CVE-2026-101861 in Langflow
Tóm tắt
Bởi VulDB • 28/09/2026
Langflow 1.0.16 trước phiên bản 1.12.0 và 0.0.94 trước phiên bản 1.12.0 chứa một lỗ hổng unsafe eval() trong schema.py, cho phép các attacker đã xác thực thực thi mã (code execution) bằng cách đặt một đối tượng Python có phương thức __repr__ độc hại vào danh sách tùy chọn đầu vào của thành phần. Điểm sink eval() được kích hoạt khi một thành phần được chuyển đổi thành công cụ LangChain thông qua ComponentToolkit.get_tools(), bao gồm cả trong quá trình lưu các custom component qua API, bằng cách nội suy (interpolating) các tùy chọn vào một chuỗi kiểu Literal và truyền trực tiếp nó đến hàm eval() mà không có các biện pháp kiểm soát đánh giá an toàn.
If you want to get best quality of vulnerability data, you may have to visit VulDB.