CVE-2026-101861 in Langflow
요약
\~에 의해 VulDB • 2026. 09. 28.
Langflow 1.0.16 미만 버전과 1.12.0 이전 버전, 그리고 0.0.94 미만 버전 및 1.12.0 이전 버전에는 schema.py에서 안전하지 않은 eval() 취약점이 포함되어 있습니다. 이를 통해 인증된 공격자가 악의적인 __repr__ 메서드를 가진 Python 객체를 구성 요소 입력 옵션 목록에 삽입하여 코드 실행을 달성할 수 있습니다. ComponentToolkit.get_tools()를 사용하여 구성 요소를 LangChain 도구로 변환하는 과정(API를 통한 사용자 정의 구성 요소 저장 포함)에서, 옵션이 Literal 형식 문자열로 보간되어 안전성 평가 제어 없이 eval()으로 직접 전달될 때 이 eval() 싱크가 트리거됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.