Langflow 版本 ≤ 1.8.2 存在一个严重的安全漏洞，允许未认证的攻击者在服务器上实现远程代码执行（RCE）。

---

📊 漏洞详情

属性	详情
CVE ID	CVE-2026-33017
严重程度	严重 (CVSS 9.8)
受影响版本	Langflow ≤ 1.8.2
已修复版本	Langflow 1.9.0 及以上
漏洞类型	未认证代码注入 (exec())
攻击向量	/api/v1/build_public_tmp/{flow_id}/flow
认证要求	无需认证

---

🧨 根本原因

端点 /api/v1/build_public_tmp/{flow_id}/flow 原本是为公共流程设计的。然而，当传入攻击者控制的流程数据时，应用程序会使用 exec() 执行任意 Python 代码，没有任何沙箱隔离或验证。

这使得互联网上任何未认证的攻击者都能获得对服务器的完全控制权。

---

⚠️ 影响

• 服务器完全沦陷
• 任意命令执行
• 数据窃取 / 泄露
• 恶意软件部署（加密货币挖矿程序、勒索软件、后门）
• 供应链攻击（因为 Langflow 被广泛用于 AI 代理）

---

🛡️ 缓解措施

• 立即升级至 Langflow 1.9.0 或更新版本
• 如果无法升级：
  • 不要将 Langflow 直接暴露在互联网上
  • 禁用公共流程
  • 使用强网络分段和带认证的反向代理

---

演示

---

📚 参考资料

• Langflow 安全公告
• NVD 详情
• CISA 已知被利用漏洞目录 (KEV)

---

⚠️ 免责声明

本仓库仅供教育和安全研究目的提供。
此处的信息和工具旨在帮助系统管理员和安全研究人员了解该漏洞并保护其系统。

未经授权对您不拥有的系统进行利用是违法且不道德的。

---