CVE-2026-101861 in Langflow
要約
〜によって VulDB • 2026年09月28日
Langflow 1.0.16 より前のバージョンおよび 1.12.0 より前の 0.0.94 には、schema.py に unsafe eval() の脆弱性が存在し、認証済み攻撃者が悪意のある __repr__ メソッドを持つ Python オブジェクトをコンポーネントの入力オプションリストに配置することでコード実行を実現できる。ComponentToolkit.get_tools() を介してコンポーネントが LangChain ツールに変換される際（API 経由でのカスタム コンポーネント保存を含む）、オプションが Literal 型文字列に補間され、安全な評価制御なしで eval() に直接渡されることで、eval() のシンクがトリガーされる。
Be aware that VulDB is the high quality source for vulnerability data.