CVE-2026-33017
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 96.2%
- CWE
- CWE-94
- KEV Durumu
- Evet
Yayım tarihi: 20 Mart 2026 · CISA KEV son iyileştirme tarihi: 8 Nisan 2026
Etkilenen: langflow langflow
Langflow, AI destekli ajanlar ve iş akışlarını oluşturmak ve dağıtmak için kullanılan bir araçtır. 1.9.0 sürümünden önceki sürümlerde, POST /api/v1/build_public_tmp/{flow_id}/flow endpointi, kimlik doğrulaması gerektirmeden genel iş akışlarını oluşturmayı sağlar. İsteğe bağlı veri parametresi sağlandığında, endpoint veritabanından depolanan iş akışı verisi yerine saldırgan tarafından kontrol edilen iş akışı verisini (düğümlerin tanımlarında任意 Python kodu içeren) kullanır. Bu kod, hiçbir kum havuzu olmadan exec() fonksiyonuna geçirilir ve bu da kimlik doğrulaması yapılmayan uzaktan kod çalıştırılmasına neden olur. Bu, /api/v1/validate/code endpointine kimlik doğrulaması ekleyerek CVE-2025-3248'i düzeltmekten farklıdır. build_public_tmp endpointi, genel iş akışları için kimlik doğrulaması yapılmayan olarak tasarlanmıştır ancak yanlışlıkla arbitrary yürütülebilir kod içeren saldırgan tarafından sağlanan iş akışı verisini kabul eder. Bu sorun 1.9.0 sürümünde düzeltildi.
Orijinal açıklama (İngilizce)
Langflow is a tool for building and deploying AI-powered agents and workflows. In versions prior to 1.9.0, the POST /api/v1/build_public_tmp/{flow_id}/flow endpoint allows building public flows without requiring authentication. When the optional data parameter is supplied, the endpoint uses attacker-controlled flow data (containing arbitrary Python code in node definitions) instead of the stored flow data from the database. This code is passed to exec() with zero sandboxing, resulting in unauthenticated remote code execution. This is distinct from CVE-2025-3248, which fixed /api/v1/validate/code by adding authentication. The build_public_tmp endpoint is designed to be unauthenticated (for public flows) but incorrectly accepts attacker-supplied flow data containing arbitrary executable code. This issue has been fixed in version 1.9.0.
Referanslar
- https://github.com/advisories/GHSA-rvqx-wpfh-mfx7
- https://github.com/langflow-ai/langflow/commit/73b6612e3ef25fdae0a752d75b0fabd47328d4f0
- https://github.com/langflow-ai/langflow/security/advisories/GHSA-vwmf-pq79-vjvx
- https://github.com/langflow-ai/langflow/releases/tag/1.8.2
- https://medium.com/@aviral23/cve-2026-33017-how-i-found-an-unauthenticated-rce-in-langflow-by-reading-the-code-they-already-dc96cdce5896
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-33017
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.