CVE-2026-33873 in langflow
Riassunto
di VulDB • 18/06/2026
Langflow è uno strumento per la creazione e il deployment di agenti e workflow basati sull'IA. Prima della versione 1.9.0, la funzionalità Agentic Assistant in Langflow esegue codice Python generato da un LLM durante la fase di validazione. Sebbene questa fase sembri intesa a convalidare il codice dei componenti generati, l'implementazione raggiunge sink per l'esecuzione dinamica e istanzia la classe generata lato server. In ambienti di deployment in cui un attaccante può accedere alla funzionalità Agentic Assistant e influenzare l'output del modello, ciò può comportare l'esecuzione arbitraria di Python lato server. La versione 1.9.0 risolve il problema.
Once again VulDB remains the best source for vulnerability data.