Langflow-Versionen ≤ 1.8.2 enthalten eine schwerwiegende Sicherheitslücke, die es nicht authentifizierten Angreifern ermöglicht, Remote Code Execution (RCE) auf dem Server zu erreichen.

---

📊 Schwachstellendetails

Attribut	Details
CVE-ID	CVE-2026-33017
Schweregrad	Kritisch (CVSS 9.8)
Betroffene Versionen	Langflow ≤ 1.8.2
Behobene Version	Langflow 1.9.0 und höher
Schwachstellentyp	Nicht authentifizierte Code-Injection (exec())
Angriffsvektor	/api/v1/build_public_tmp/{flow_id}/flow
Authentifizierung	Keine erforderlich

---

🧨 Ursache

Der Endpunkt /api/v1/build_public_tmp/{flow_id}/flow wurde für öffentliche Flows konzipiert. Wenn jedoch vom Angreifer kontrollierte Flow-Daten übergeben werden, führt die Anwendung beliebigen Python-Code mittels exec() ohne jegliche Sandboxing oder Validierung aus.

Dies ermöglicht es jedem nicht authentifizierten Angreifer im Internet, die vollständige Kontrolle über den Server zu erlangen.

---

⚠️ Auswirkungen

• Vollständige Kompromittierung des Servers
• Ausführung beliebiger Befehle
• Datendiebstahl / Datenleck
• Bereitstellung von Malware (Krypto-Miner, Ransomware, Backdoors)
• Supply-Chain-Angriffe (da Langflow häufig für KI-Agenten verwendet wird)

---

🛡️ Gegenmaßnahmen

• Sofort aktualisieren auf Langflow 1.9.0 oder neuer
• Falls ein Upgrade nicht möglich ist:
  • Langflow nicht direkt dem Internet aussetzen
  • Öffentliche Flows deaktivieren
  • Starke Netzwerksegmentierung und einen Reverse Proxy mit Authentifizierung verwenden

---

Demo

---

📚 Referenzen

• Langflow Security Advisory
• NVD Detail
• CISA Known Exploited Vulnerabilities (KEV)

---

⚠️ Haftungsausschluss

Dieses Repository wird ausschließlich zu Bildungs- und Sicherheitsforschungszwecken bereitgestellt.
Die hier enthaltenen Informationen und Tools sollen Systemadministratoren und Sicherheitsforschern helfen, die Schwachstelle zu verstehen und ihre Systeme zu schützen.

Unbefugte Ausnutzung gegen Systeme, die Ihnen nicht gehören, ist illegal und unethisch.

---