CVE-2026-33017 — Langflow — Behoben in 1.9.0

Langflow ist ein Tool zum Erstellen und Bereitstellen von KI-gestützten Agenten und Workflows. In Versionen vor 1.9.0 ermöglicht der POST /api/v1/build_public_tmp/{flow_id}/flow-Endpunkt das Erstellen öffentlicher Flows ohne Authentifizierung. Wenn der optionale data-Parameter angegeben wird, verwendet der Endpunkt vom Angreifer kontrollierte Flow-Daten (mit beliebigem Python-Code in Knotendefinitionen) anstelle der in der Datenbank gespeicherten Flow-Daten. Dieser Code wird ohne jegliches Sandboxing an exec() übergeben, was zu einer unauthentifizierten Remote Code Execution führt. Dies unterscheidet sich von CVE-2025-3248, durch das /api/v1/validate/code durch Hinzufügen einer Authentifizierung behoben wurde. Der build_public_tmp-Endpunkt ist für die unauthentifizierte Verwendung (für öffentliche Flows) vorgesehen, akzeptiert aber fälschlicherweise vom Angreifer bereitgestellte Flow-Daten mit beliebigem ausführbarem Code. Dieses Problem wurde in Version 1.9.0 behoben.