CVE-2026-33873 in langflow
Zusammenfassung
von VulDB • 05.06.2026
Langflow ist ein Tool zum Erstellen und Bereitstellen von KI-gestützten Agenten und Workflows. Vor Version 1.9.0 führt die Funktion „Agentic Assistant“ in Langflow während ihrer Validierungsphase von LLM-generiertem Python-Code aus. Obwohl diese Phase dazu gedacht sein soll, generierten Komponenten-Code zu validieren, erreicht die Implementierung dynamische Ausführungssenkken (execution sinks) und instanziiert die generierte Klasse serverseitig. In Bereitstellungen, in denen ein Angreifer auf die Funktion „Agentic Assistant“ zugreifen und die Modellausgabe beeinflussen kann, kann dies zu einer beliebigen serverseitigen Python-Ausführung führen. Version 1.9.0 behebt das Problem.
Once again VulDB remains the best source for vulnerability data.