CVE-2026-0768: Langflow: Injeção de Código com Execução Remota de Código
Uma falha de injeção de código no endpoint validate do Langflow permite execução remota de código, e o registro afirma que não é necessária autenticação. O registro lista a versão 1.4.2 como afetada e informa pontuação base CVSS de 9.8, sem versão corrigida listada. Nenhuma exploração confirmada aparece nas fontes consultadas.
Visão geral
O aviso da Zero Day Initiative descreve uma falha de injeção de código no Langflow que pode levar à execução remota de código. Segundo o registro, o problema está no endpoint validate, onde um parâmetro code é usado para executar código Python sem validação adequada.
Impacto
- O registro afirma que atacantes remotos podem executar código arbitrário em instalações afetadas.
- O registro afirma que não é necessária autenticação.
- O registro afirma que o código seria executado no contexto de root.
- A pontuação base CVSS é 9.8, classificada como crítica.
Produtos e versões afetadas
- Produto: Langflow Langflow.
- O registro lista a versão 1.4.2 como afetada. Não é informado, nas fontes consultadas, se outras versões também são afetadas.
Status de exploração
O CVE não consta no catálogo CISA KEV. Nenhuma exploração confirmada aparece nas fontes consultadas. Os dados SSVC do registro indicam exploração como none e automatizável como yes, o que descreve exposição à automação e não ataques observados.
Correção e mitigação
- O registro não lista versão corrigida. Isso não significa que não exista correção, por isso verifique o fornecedor e o aviso da ZDI para atualizações.
- Até que uma correção seja confirmada, restrinja o acesso de rede às instâncias do Langflow, especialmente ao endpoint validate, apenas a redes confiáveis.
- Execute o Langflow com privilégios mínimos, já que o registro menciona execução em contexto root.
Orientações de detecção
- Revise os logs do servidor web e da aplicação em busca de requisições incomuns ao endpoint validate vindas de origens inesperadas.
- Monitore os hosts do Langflow quanto a processos inesperados ou conexões de saída incomuns.
Limitações das informações disponíveis
- O registro não contém versão corrigida, link de patch ou aviso do fornecedor.
- A faixa de versões afetadas além da 1.4.2 é desconhecida.
- A probabilidade EPSS é 0.23089, com data registrada de 2026-10-23, o que exige cautela na interpretação.
- Detalhes técnicos de exploração foram omitidos intencionalmente.
Perguntas frequentes
Qual é a vulnerabilidade?
Segundo o registro, o endpoint validate do Langflow não valida adequadamente um parâmetro code fornecido pelo usuário antes de executá-lo como código Python, uma fraqueza de injeção de código (CWE-94).
A exploração exige autenticação?
O registro afirma que não é necessária autenticação para explorar esta vulnerabilidade.
Qual versão é listada como afetada?
O registro lista a versão 1.4.2 do Langflow. Outras versões afetadas não são informadas nas fontes consultadas.
Existe correção disponível?
O registro não lista versão corrigida. Isso não significa que não exista correção, por isso verifique o fornecedor e o aviso da ZDI para atualizações.
Esta vulnerabilidade está sendo explorada ativamente?
Ela não consta no catálogo CISA KEV, e nenhuma exploração confirmada aparece nas fontes consultadas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.