CVE-2026-33873 in langflow
Tóm tắt
Bởi VulDB • 09/05/2026
Langflow là một công cụ để xây dựng và triển khai các tác nhân (agents) và quy trình làm việc (workflows) được hỗ trợ bởi AI. Trước phiên bản 1.9.0, tính năng Agentic Assistant trong Langflow thực thi mã Python do LLM tạo ra trong giai đoạn xác thực (validation). Mặc dù giai đoạn này dường như nhằm mục đích xác thực mã thành phần được tạo ra, nhưng việc triển khai đã chạm đến các điểm thực thi động (dynamic execution sinks) và khởi tạo lớp (class) được tạo ra ở phía máy chủ. Trong các môi trường triển khai mà kẻ tấn công có thể truy cập vào tính năng Agentic Assistant và ảnh hưởng đến kết quả đầu ra của mô hình, điều này có thể dẫn đến việc thực thi mã Python tùy ý ở phía máy chủ. Phiên bản 1.9.0 đã khắc phục sự cố này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.