🧨 Cause racine

Le point d'accès /api/v1/build_public_tmp/{flow_id}/flow a été conçu pour les flux publics. Cependant, lorsque des données de flux contrôlées par un attaquant sont transmises, l'application exécute du code Python arbitraire en utilisant exec() sans aucun sandboxing ni validation.

Cela permet à tout attaquant non authentifié sur Internet de prendre le contrôle total du serveur.

⚠️ Impact

• Compromission totale du serveur
• Exécution de commandes arbitraires
• Vol / fuite de données
• Déploiement de malwares (mineurs de crypto, rançongiciels, portes dérobées)
• Attaques sur la chaîne d'approvisionnement (car Langflow est largement utilisé pour les agents IA)

🛡️ Atténuation

• Mettez à jour immédiatement vers Langflow 1.9.0 ou une version plus récente
• Si la mise à jour n'est pas possible :
  • N'exposez pas Langflow directement sur Internet
  • Désactivez les flux publics
  • Utilisez un cloisonnement réseau strict et un proxy inverse avec authentification

Démo

📚 Références

• Avis de sécurité Langflow
• Détail NVD
• Vulnérabilités connues exploitées de la CISA (KEV)

⚠️ Avertissement

Ce dépôt est fourni à des fins éducatives et de recherche en sécurité uniquement.
Les informations et outils présentés ici sont destinés à aider les administrateurs système et les chercheurs en sécurité à comprendre la vulnérabilité et à protéger leurs systèmes.

L'exploitation non autorisée de systèmes que vous ne possédez pas est illégale et contraire à l'éthique.