PT-2026-2000 · Langflow · Langflow

Alfredo Oliveira + 3 · Publicado 2026-01-09 · Atualizado 2026-05-30 · CVE-2026-0770

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Langflow (versões afetadas não especificadas)

Descrição Existe uma falha no Langflow que permite que atacantes remotos executem código arbitrário. Não é necessária autenticação para a exploração. O problema decorre da inclusão de funcionalidade de uma esfera de controle não confiável ao manipular o parâmetro exec globals fornecido ao endpoint validate. A exploração bem-sucedida permite que um atacante execute código no contexto de root.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Enumeração de Fraquezas

CWE-829

Identificadores relacionados

CVE-2026-0770

GHSA-G22F-V6F7-2HRH

ZDI-26-036

Produtos afetados

Langflow

Referências · 17

• 🔥 https://github.com/affix/CVE-2026-0770-PoC · Exploit
• 🔥 https://exploit-db.com/exploits/52597 · Exploit
• https://github.com/langflow-ai/langflow · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-0770 · Nota de Segurança
• https://t.me/cveNotify/152370 · Publicação no Telegram
• https://t.me/aptreports/26242 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-26-036 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-0770 · Aviso do Fabricante
• https://twitter.com/pdnuclei_bot/status/2025707211205517544 · Publicação no Twitter
• https://reddit.com/r/cybersecurity/comments/1trvw2f/panos_added_to_kev_langflow_exploit_activity_and · Publicação no Reddit
• https://t.me/aptreports/26240 · Publicação no Telegram
• https://t.me/aptreports/26051 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-g22f-v6f7-2hrh · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2014576951957315822 · Publicação no Twitter
• https://twitter.com/ksg93rd/status/2024522163496120449 · Publicação no Twitter