CVE-2026-33017-Langflow-RCE-PoC

Langflow 1.8.1 및 이전 버전의 취약점으로 인해 원격의 인증되지 않은 공격자가 호스트에서 임의 명령 실행을 달성할 수 있습니다.

설명

POST /api/v1/build_public_tmp/{flow_id}/flow 엔드포인트는 인증 없이 누구나 공개 플로우를 빌드할 수 있도록 허용합니다.

선택적 data 매개변수를 제공함으로써 공격자는 저장된 플로우를 자신이 제작한 정의로 덮어쓸 수 있으며, 노드 구성 내에 임의의 Python 코드를 삽입할 수 있습니다. 이 사용자 제어 코드는 샌드박싱이나 검증 없이 exec()를 통해 실행되어 인증되지 않은 원격 코드 실행으로 이어집니다.

영향을 받는 버전

Langflow 1.8.1 및 이전 버전

기능

• AUTO_LOGIN=true인 경우 공개 플로우 생성
• 익스플로잇 실행: 임의 명령 실행
• 리버스 셸: bash 기반 리버스 셸 시작

사전 요구 사항

• 대상 Langflow 인스턴스에 공개 플로우가 하나 이상 있어야 함(데모, 챗봇 또는 공유 워크플로우에서 일반적)
• 공개 플로우 하나의 UUID(공유 링크/URL에서 얻을 수 있음)
• 인증 불필요

AUTO_LOGIN=true(기본 구성)인 경우, 인증되지 않은 공격자가 모든 조건을 충족할 수 있습니다: