Langflow versões ≤ 1.8.2 contêm uma grave vulnerabilidade de segurança que permite que atacantes não autenticados obtenham Execução Remota de Código (RCE) no servidor.

---

📊 Detalhes da Vulnerabilidade

---

🧨 Causa Raiz

O endpoint /api/v1/build_public_tmp/{flow_id}/flow foi projetado para fluxos públicos. No entanto, quando dados de fluxo controlados pelo atacante são passados, a aplicação executa código Python arbitrário usando exec() sem qualquer sandbox ou validação.

Isso permite que qualquer atacante não autenticado na internet obtenha controle total sobre o servidor.

---

⚠️ Impacto

• Comprometimento total do servidor
• Execução arbitrária de comandos
• Roubo/vazamento de dados
• Implantação de malware (mineradores de criptomoedas, ransomware, backdoors)
• Ataques à cadeia de suprimentos (já que o Langflow é amplamente usado para agentes de IA)

---

🛡️ Mitigação

• Atualize imediatamente para Langflow 1.9.0 ou superior
• Se a atualização não for possível:
  • Não exponha o Langflow diretamente à internet
  • Desative fluxos públicos
  • Use forte segmentação de rede e proxy reverso com autenticação

---

Demonstração

---

📚 Referências

• Aviso de Segurança do Langflow
• Detalhe do NVD
• Vulnerabilidades Conhecidas Exploradas do CISA (KEV)

---

⚠️ Aviso Legal

Este repositório é fornecido apenas para fins educacionais e de pesquisa em segurança.
As informações e ferramentas aqui contidas destinam-se a ajudar administradores de sistemas e pesquisadores de segurança a entender a vulnerabilidade e proteger seus sistemas.

A exploração não autorizada de sistemas que você não possui é ilegal e antiética.

---