CVE-2026-27966

概要

Langflowは、AIを活用したエージェントとワークフローを構築・デプロイするためのツールです。バージョン1.8.0より前のバージョンでは、LangflowのCSVエージェントノードが`allow_dangerous_code=True`をハードコードしており、これによりLangChainのPython REPLツール（`python_repl_ast`）が自動的に公開されます。その結果、攻撃者はプロンプトインジェクションを介してサーバー上で任意のPythonおよびOSコマンドを実行でき、完全なリモートコード実行（RCE）につながる可能性があります。バージョン1.8.0でこの問題は修正されています。

• CVE-2026-27966エクスプロイト

  Langflow < 1.8.0 向けの認証前 RCE スキャナー — Route Injection + Vertex Injection → コード実行（CVSS 9.8）

• CVE-2026-27966--RCE-in-Langflowエクスプロイト

  # CVE-2026-27966向けオールインワンエクスプロイトツール Langflowにおける重大なRCE（リモートコード実行）脆弱性であるCVE-2026-27966のためのオールインワンエクスプロイトツール。マススキャニング、自動検出、ペイロード実行、対話型シェル、プロキシサポート、ユーザーエージェントローテーションを備え、ペネトレーションテストに対応します。