Langflow versioni ≤ 1.8.2 contengono una grave vulnerabilità di sicurezza che consente ad attaccanti non autenticati di ottenere Esecuzione Remota di Codice (RCE) sul server.

---

📊 Dettagli della Vulnerabilità

---

🧨 Causa Principale

L'endpoint /api/v1/build_public_tmp/{flow_id}/flow è stato progettato per flussi pubblici. Tuttavia, quando vengono passati dati di flusso controllati dall'attaccante, l'applicazione esegue codice Python arbitrario utilizzando exec() senza alcun sandbox o validazione.

Ciò consente a qualsiasi attaccante non autenticato su Internet di ottenere il pieno controllo del server.

---

⚠️ Impatto

• Compromissione totale del server
• Esecuzione arbitraria di comandi
• Furto/perdita di dati
• Distribuzione di malware (minatori di criptovalute, ransomware, backdoor)
• Attacchi alla supply chain (poiché Langflow è ampiamente utilizzato per agenti AI)

---

🛡️ Mitigazione

• Effettuare immediatamente l'aggiornamento a Langflow 1.9.0 o successivo
• Se l'aggiornamento non è possibile:
  • Non esporre Langflow direttamente su Internet
  • Disabilitare i flussi pubblici
  • Utilizzare una forte segmentazione di rete e un proxy inverso con autenticazione

---

Demo

---

📚 Riferimenti

• Avviso di Sicurezza Langflow
• Dettaglio NVD
• Vulnerabilità Note Sfruttate CISA (KEV)

---

⚠️ Disclaimer

Questo repository è fornito solo a scopo educativo e di ricerca sulla sicurezza.
Le informazioni e gli strumenti qui contenuti sono intesi per aiutare gli amministratori di sistema e i ricercatori di sicurezza a comprendere la vulnerabilità e proteggere i propri sistemi.

Lo sfruttamento non autorizzato contro sistemi che non possiedi è illegale e non etico.

---