Langflow-Versionen ≤ 1.8.2 enthalten eine schwerwiegende Sicherheitslücke, die es nicht authentifizierten Angreifern ermöglicht, Remote-Codeausführung (RCE) auf dem Server zu erreichen.

---

📊 Schwachstellendetails

---

🧨 Grundursache

Der Endpunkt /api/v1/build_public_tmp/{flow_id}/flow wurde für öffentliche Flows entwickelt. Wenn jedoch vom Angreifer kontrollierte Flow-Daten übergeben werden, führt die Anwendung beliebigen Python-Code mithilfe von exec() ohne Sandboxing oder Validierung aus.

Dadurch kann jeder nicht authentifizierte Angreifer im Internet die volle Kontrolle über den Server erlangen.

---

⚠️ Auswirkungen

• Vollständige Kompromittierung des Servers
• Beliebige Befehlsausführung
• Datendiebstahl / Datenlecks
• Verbreitung von Malware (Krypto-Miner, Ransomware, Backdoors)
• Lieferkettenangriffe (da Langflow häufig für KI-Agenten verwendet wird)

---

🛡️ Gegenmaßnahmen

• Sofort aktualisieren auf Langflow 1.9.0 oder neuer
• Falls ein Upgrade nicht möglich ist:
  • Setzen Sie Langflow nicht direkt dem Internet aus
  • Deaktivieren Sie öffentliche Flows
  • Verwenden Sie eine strikte Netzwerksegmentierung und einen Reverse-Proxy mit Authentifizierung

---

Demo

---

📚 Referenzen

• Langflow-Sicherheitsempfehlung
• NVD-Detail
• CISA Known Exploited Vulnerabilities (KEV)

---

⚠️ Haftungsausschluss

Dieses Repository dient ausschließlich Bildungs- und Sicherheitsforschungszwecken.
Die hier enthaltenen Informationen und Werkzeuge sollen Systemadministratoren und Sicherheitsforschern helfen, die Schwachstelle zu verstehen und ihre Systeme zu schützen.

Nicht autorisierte Ausnutzung von Systemen, die Ihnen nicht gehören, ist illegal und unethisch.

---