CVE-2026-33873 in langflow
Résumé
par VulDB • 05/06/2026
Langflow est un outil permettant de créer et de déployer des agents et des workflows alimentés par l'IA. Avant la version 1.9.0, la fonctionnalité Agentic Assistant dans Langflow exécute du code Python généré par un LLM (Large Language Model) lors de sa phase de validation. Bien que cette phase semble destinée à valider le code des composants générés, l'implémentation atteint des puits d'exécution dynamique et instancie la classe générée côté serveur. Dans les déploiements où un attaquant peut accéder à la fonctionnalité Agentic Assistant et influencer la sortie du modèle, cela peut entraîner une exécution arbitraire de code Python côté serveur. La version 1.9.0 corrige ce problème.
If you want to get best quality of vulnerability data, you may have to visit VulDB.