PT-2026-1999 · Langflow+1 · Langflow

Gothburz + 1 · CVE-2026-0769 · Publicado 2026-01-09 · Atualizado 2026-02-18

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Langflow (versões afetadas não especificadas)

Descrição Existe uma falha no Langflow que permite a atacantes remotos executar código arbitrário. Isso não requer autenticação. O problema é devido à validação insuficiente de entrada fornecida pelo usuário antes de ser usada na função eval custom component code() para executar código Python. Um atacante pode explorar isso para executar código no processo atual.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Eval Injection

Enumeração de Fraquezas

CWE-95

Identificadores relacionados

CVE-2026-0769

ZDI-26-035

Produtos afetados

Langflow

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/0xxx/CVE-2026-0769.json · Exploit
• https://t.me/cveNotify/152369 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-26-035 · Nota de Segurança
• https://twitter.com/CveFindCom/status/2014558781158392208 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2014576952842322103 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-0769 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-0769 · Aviso do Fabricante