CVE-2026-33017-Langflow-RCE-PoC

Langflow 1.8.1 及更早版本中的漏洞允许远程、未认证的攻击者在主机上实现任意命令执行。

描述

POST /api/v1/build_public_tmp/{flow_id}/flow 端点允许任何人无需认证即可构建公共流程。

通过提供可选的 data 参数，攻击者可以用自己精心构造的定义覆盖存储的流程，并在节点配置中嵌入任意 Python 代码。这些由用户控制的代码通过 exec() 执行，且没有任何沙箱或验证机制，从而导致未认证的远程代码执行。

受影响版本

Langflow 1.8.1 及更早版本

功能特性

• 当 AUTO_LOGIN=true 时创建公共流程
• 漏洞利用执行：执行任意命令。
• 反向 Shell：启动基于 bash 的反向 Shell。

前提条件

• 目标 Langflow 实例至少有一个公共流程（常见于演示、聊天机器人或共享工作流）
• 一个公共流程的 UUID（可从共享链接/URL 获取）
• 无需认证

当 AUTO_LOGIN=true（默认配置）时，未认证的攻击者可以满足所有条件：

• GET /api/v1/auto_login → 获取超级用户令牌