CVE-2026-33017

Langflow est un outil de création et de déploiement d'agents et de workflows alimentés par l'IA. Dans les versions antérieures à 1.9.0, le endpoint POST /api/v1/build_public_tmp/{flow_id}/flow permet de construire des flux publics sans nécessiter d'authentification. Lorsque le paramètre optionnel data est fourni, le endpoint utilise des données de flux contrôlées par l'attaquant (contenant du code Python arbitraire dans les définitions de nœuds) au lieu des données de flux stockées dans la base de données. Ce code est passé à exec() sans aucun sandboxing, ce qui entraîne une exécution de code à distance non authentifiée. Ceci est distinct de CVE-2025-3248, qui a corrigé /api/v1/validate/code en ajoutant une authentification. Le endpoint build_public_tmp est conçu pour être non authentifié (pour les flux publics) mais accepte à tort des données de flux fournies par l'attaquant contenant du code exécutable arbitraire. Ce problème a été corrigé dans la version 1.9.0.