PT-2026-2001 · Langflow+1 · Langflow

Alfredo Oliveira + 3 · CVE-2026-0771 · Publicado 2026-01-09 · Atualizado 2026-02-18

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Langflow (versões afetadas não especificadas)

Descrição Existe uma falha no Langflow relacionada ao tratamento de componentes de função Python, possivelmente permitindo que atacantes remotos executem código arbitrário em sistemas afetados. Um atacante pode introduzir código Python personalizado em um fluxo de trabalho e explorar isso para executar código no contexto da aplicação. O impacto e a explorabilidade dependem da configuração específica do produto.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2026-0771

ZDI-26-037

Produtos afetados

Langflow

Referências · 6

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/0xxx/CVE-2026-0771.json · Exploit
• https://twitter.com/CVEnew/status/2014576951047151998 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-26-037 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-0771 · Aviso do Fabricante
• https://t.me/cveNotify/152405 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-0771 · Nota de Segurança