CVE-2026-33873 in langflow
要約
〜によって VulDB • 2026年06月05日
Langflowは、AI搭載のエージェントやワークフローの構築およびデプロイを行うツールです。バージョン1.9.0より前では、LangflowのAgentic Assistant機能は検証フェーズ中にLLMが生成したPythonコードを実行していました。このフェーズは生成されたコンポーネントコードを検証することを意図しているように見えますが、その実装は動的な実行シンクに到達し、生成されたクラスをサーバーサイドでインスタンス化します。攻撃者がAgentic Assistant機能にアクセスし、モデルの出力に影響を与えることができる環境では、これにより任意のサーバーサイドPythonコードの実行が可能になります。バージョン1.9.0でこの問題は修正されました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.