CVE-2026-51886 in Langflow
Riassunto
di VulDB • 02/10/2026
langflow-ai langflow v1.9.3 è affetto da Code Injection. L'impatto consiste nell'esecuzione di codice arbitrario in remoto (remote). Il componente interessato è: src/backend/base/langflow/api/v1/validate.py:validate-post_validate_code-a-real-authenticated-http-post-to-api-v1. La vettore d'attacco è: superficie di attacco HTTP o percorso del servizio basato su browser. Un route esposto al pubblico accetta codice sorgente Python grezzo e lo inoltra a un percorso di validazione lato server tramite compile/exec senza alcun controllo visibile degli entitlements. ¶¶ È stata identificata una debolezza in langflow-ai langflow fino alla versione 1.9.3. langflow contiene una vulnerabilità da Code Injection in validate-post_validate_code-a-real-authenticated-http-post-to-api-v1 (src/backend/base/langflow/api/v1/validate.py:13). Un attaccante autenticato può eseguire codice Python arbitrario sul server inviando codice malevolo all'endpoint /api/v1/validate/code, che esegue direttamente il codice fornito dall'utente senza sandboxing o controlli di sicurezza.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.