CVE-2026-33017: Langflow <= 1.8.2에서의 인증되지 않은 RCE

설명

Langflow에는 인증되지 않은 원격 공격자가 서버에서 임의의 Python 코드를 실행할 수 있게 하는 심각한 코드 주입 취약점이 존재합니다. 이 취약점은 POST /api/v1/build_public_tmp/{flow_id}/flow 엔드포인트에 있습니다. 이 엔드포인트는 인증되지 않은 사용자가 "공개 플로우(public flows)"를 빌드할 수 있도록 설계되었지만, 선택적 data 매개변수를 잘못 처리합니다. 이 매개변수가 제공되면 Langflow는 공격자가 제어하는 플로우 정의에 포함된 임의의 Python 코드를 샌드박싱이나 검증 없이 exec() 함수를 사용하여 실행합니다.

요약

이 개념 증명(PoC)은 Langflow 1.8.2 이전 버전에서 인증되지 않은 원격 코드 실행(RCE)을 시연합니다. 이 취약점은 build_public_tmp API 엔드포인트를 통해 "커스텀 컴포넌트(Custom Component)" 템플릿 내에 제공된 원시 Python 코드를 애플리케이션이 수락하고 실행하는 데서 발생합니다.

LANGFLOW 1.8.2에서 테스트됨

[+] 셸! 셸! 셸!

https://github.com/user-attachments/assets/63358c33-0eca-49f4-84eb-542a5859dc0f

Usage: python3 script.py <url>

참고 자료