Le versioni di Langflow ≤ 1.8.2 contengono una grave vulnerabilità di sicurezza che consente ad attaccanti non autenticati di ottenere l'Esecuzione Remota di Codice (RCE) sul server.

---

📊 Dettagli della vulnerabilità

Attributo	Dettagli
ID CVE	CVE-2026-33017
Gravità	Critica (CVSS 9.8)
Versioni interessate	Langflow ≤ 1.8.2
Versione corretta	Langflow 1.9.0 e successive
Tipo di vulnerabilità	Iniezione di codice non autenticata (exec())
Vettore di attacco	/api/v1/build_public_tmp/{flow_id}/flow
Autenticazione	Nessuna richiesta

---

🧨 Causa principale

L'endpoint /api/v1/build_public_tmp/{flow_id}/flow è stato progettato per i flussi pubblici. Tuttavia, quando vengono passati dati di flusso controllati dall'attaccante, l'applicazione esegue codice Python arbitrario tramite exec() senza alcun sandboxing o validazione.

Ciò consente a qualsiasi attaccante non autenticato su Internet di ottenere il pieno controllo del server.

---

⚠️ Impatto

• Compromissione completa del server
• Esecuzione arbitraria di comandi
• Furto / fuga di dati
• Distribuzione di malware (crypto miner, ransomware, backdoor)
• Attacchi alla supply chain (poiché Langflow è ampiamente utilizzato per gli agenti AI)

---

🛡️ Mitigazione

• Aggiornare immediatamente a Langflow 1.9.0 o versioni successive
• Se l'aggiornamento non è possibile:
  • Non esporre Langflow direttamente a Internet
  • Disabilitare i flussi pubblici
  • Utilizzare una segmentazione di rete robusta e un reverse proxy con autenticazione

---

Demo

---

📚 Riferimenti

• Langflow Security Advisory
• NVD Detail
• CISA Known Exploited Vulnerabilities (KEV)

---

⚠️ Avvertenza

Questo repository è fornito esclusivamente a scopo educativo e di ricerca sulla sicurezza.
Le informazioni e gli strumenti qui presenti sono destinati ad aiutare gli amministratori di sistema e i ricercatori di sicurezza a comprendere la vulnerabilità e a proteggere i propri sistemi.

Lo sfruttamento non autorizzato contro sistemi di cui non si è proprietari è illegale e non etico.

---