CVE-2026-33017

Langflow è uno strumento per la creazione e la distribuzione di agenti e flussi di lavoro basati sull'IA. Nelle versioni precedenti alla 1.9.0, l'endpoint POST /api/v1/build_public_tmp/{flow_id}/flow consente la creazione di flussi pubblici senza richiedere l'autenticazione. Quando viene fornito il parametro facoltativo data, l'endpoint utilizza dati di flusso controllati dall'attaccante (contenenti codice Python arbitrario nelle definizioni dei nodi) invece dei dati di flusso archiviati nel database. Questo codice viene passato a exec() senza alcun sandboxing, determinando un'esecuzione di codice remota non autenticata. Questo problema è distinto da CVE-2025-3248, che ha corretto /api/v1/validate/code aggiungendo l'autenticazione. L'endpoint build_public_tmp è progettato per essere non autenticato (per i flussi pubblici) ma accetta erroneamente dati di flusso forniti dall'attaccante contenenti codice eseguibile arbitrario. Questo problema è stato corretto nella versione 1.9.0.