PT-2026-1998 · Langflow+1 · Langflow

Alfredo Oliveira + 4 · CVE-2026-0768 · Publicado 2026-01-09 · Atualizado 2026-02-18

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Langflow (versões afetadas não especificadas)

Descrição Existe uma falha no Langflow que permite a atacantes remotos executar código arbitrário em sistemas afetados. Não é necessária autenticação para a exploração. O problema decorre da validação insuficiente de entrada fornecida pelo usuário ao endpoint da API validate. Especificamente, o parâmetro code não é devidamente sanitizado antes de ser usado para executar código Python, potencialmente permitindo que um atacante execute código com privilégios de root.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2026-0768

ZDI-26-034

Produtos afetados

Langflow

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/0xxx/CVE-2026-0768.json · Exploit
• https://osv.dev/vulnerability/CVE-2026-0768 · Aviso do Fabricante
• https://t.me/cveNotify/152368 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-26-034 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-0768 · Nota de Segurança
• https://twitter.com/CVEnew/status/2014576953718931684 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/2014558807813173645 · Publicação no Twitter