CVE-2026-27966: Langflow, agente CSV: injeção de código e execução remota (RCE)

Visão geral

O Langflow é uma ferramenta para construir e implantar agentes e fluxos de trabalho baseados em IA. Segundo o registro, o nó CSV Agent em versões anteriores à 1.8.0 fixa uma configuração que ativa automaticamente a ferramenta REPL do Python do LangChain. Uma injeção de prompt pode então levar à execução de Python arbitrário e de comandos do sistema operacional no servidor.

Impacto

O registro classifica a fraqueza como CWE-94 (Injeção de código), que pode resultar em execução remota de código no host que executa o Langflow.
A pontuação base CVSS 3.1 é 9.8 (crítica), com vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. Isso indica ataque pela rede, sem privilégios e sem interação do usuário, com alto impacto em confidencialidade, integridade e disponibilidade.

Produtos e versões afetados

Langflow anterior à 1.8.0, listado sob os nomes de produto Langflow Langflow e Langflow-ai Langflow.
O registro indica a versão 1.8.0 como a que corrige o problema e vincula um commit de correção.

Status de exploração

A marcação do catálogo KEV da CISA no registro é falsa, portanto esse catálogo não confirma exploração ativa. Não há evidência de exploração confirmada no mundo real nas fontes consultadas.
O registro informa um valor SSVC de exploração igual a poc e inclui uma referência marcada como Exploit. Isso sugere que pode haver material de prova de conceito, mas não confirma exploração no mundo real.
A probabilidade EPSS é 0.02547, com percentil 0.84906, conforme registrado.

Correção e mitigação

Atualize o Langflow para a versão 1.8.0 ou para uma versão posterior que contenha a correção.
Até a atualização, revise quais fluxos utilizam nós CSV Agent e limite quem pode criá-los, editá-los ou executá-los.
Restrinja a exposição de rede das instâncias do Langflow e execute o serviço com o menor privilégio necessário.

Orientações de detecção

Analise logs e telemetria do host em busca de processos filhos inesperados ou conexões de saída originadas pelo serviço Langflow.
Audite os fluxos que contêm nós CSV Agent e revise alterações recentes neles.

Limitações das informações disponíveis

O registro não descreve as condições exatas em que a injeção de prompt tem sucesso em cada implantação.
Não há data limite nem ação requerida do KEV, pois a CVE não consta nesse catálogo.
Versões corrigidas posteriores à 1.8.0 não são documentadas no registro, por isso apenas o marco 1.8.0 é afirmado.

Perguntas frequentes

Qual é a causa raiz da CVE-2026-27966?

Segundo o registro, o nó CSV Agent do Langflow anterior à 1.8.0 fixa uma configuração que ativa automaticamente a ferramenta REPL do Python do LangChain, que pode ser abusada por meio de injeção de prompt.

Há confirmação de exploração ativa desta vulnerabilidade?

Não. A marcação do KEV da CISA no registro é falsa e não há exploração confirmada no mundo real nas fontes consultadas, embora o registro inclua uma referência marcada como Exploit e um valor SSVC de poc.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.