Langflow версии ≤ 1.8.2 содержат серьёзную уязвимость безопасности, которая позволяет неаутентифицированным атакующим добиться удалённого выполнения кода (RCE) на сервере.

---

📊 Сведения об уязвимости

---

🧨 Первопричина

Эндпоинт /api/v1/build_public_tmp/{flow_id}/flow был разработан для публичных флоу. Однако при передаче управляемых атакующим данных флоу приложение выполняет произвольный Python-код с помощью exec() без какой-либо песочницы (sandbox) или валидации.

Это позволяет любому неаутентифицированному атакующему в интернете получить полный контроль над сервером.

---

⚠️ Влияние

• Полная компрометация сервера
• Выполнение произвольных команд
• Кража/утечка данных
• Развёртывание вредоносного ПО (криптомайнеры, программы-вымогатели, бэкдоры)
• Атаки на цепочку поставок (поскольку Langflow широко используется для ИИ-агентов)

---

🛡️ Меры по устранению

• Немедленно обновитесь до Langflow 1.9.0 или новее
• Если обновление невозможно:
  • Не выставляйте Langflow напрямую в интернет
  • Отключите публичные флоу
  • Используйте строгую сегментацию сети и обратный прокси-сервер с аутентификацией

---

Демонстрация

---

📚 Ссылки

• Консультация по безопасности Langflow
• Сведения NVD
• Каталог известных эксплуатируемых уязвимостей CISA (KEV)

---

⚠️ Отказ от ответственности

Этот репозиторий предоставлен только в образовательных целях и для исследований в области безопасности.
Представленные здесь информация и инструменты предназначены для того, чтобы помочь системным администраторам и исследователям безопасности понять уязвимость и защитить свои системы.

Несанкционированная эксплуатация уязвимости против систем, которые вам не принадлежат, незаконна и неэтична.

---