CVE-2026-48519: Langflow: injeção de código no Shareable Playground (RCE crítica)

Visão geral

O Langflow é uma plataforma para criar e implantar agentes e fluxos de trabalho com IA. Segundo o aviso de segurança no GitHub, versões anteriores à 1.9.2 apresentam uma falha crítica no recurso Shareable Playground, também chamado de Public Flows no código. A falha permite executar fluxos públicos por meio de um link e está classificada como CWE-94 (injeção de código).

Impacto

O aviso descreve execução remota de código: uma parte remota pode fornecer código Python arbitrário como parte de uma requisição a uma rota pública de execução.
A pontuação base CVSS 3.1 informada pela CNA é 9.6 (crítica), com alto impacto em confidencialidade, integridade e disponibilidade e escopo alterado.
Código executado no servidor do Langflow atua no contexto desse servidor, então as consequências reais dependem da implantação. As fontes não detalham essas consequências.

Produtos e versões afetados

Produto: Langflow (Langflow Langflow).
Afetados: versões anteriores à 1.9.2.
Corrigido: versão 1.9.2, conforme a descrição do registro. A lista estruturada de correções do registro está vazia, por isso vale consultar o aviso para confirmar a versão corrigida.

Status de exploração

A CVE não consta no catálogo KEV da CISA nos dados consultados. Não há exploração confirmada na natureza nas fontes consultadas. A lista de referências marca o aviso com a tag Exploit, mas o registro não descreve ataques observados.

Correção e mitigação

Atualize o Langflow para a versão 1.9.2 ou superior.
Enquanto a atualização não for concluída, verifique se o Shareable Playground ou os fluxos públicos estão habilitados e desative o compartilhamento público dos fluxos que não precisam dele.
Restrinja a exposição de rede das instâncias do Langflow e evite expor a execução de fluxos públicos a partes não confiáveis sem controles compensatórios.
Se alguma versão vulnerável esteve acessível pela internet, revise e renove as credenciais e segredos disponíveis ao processo do Langflow.

Orientações de detecção

Analise os logs do servidor web e da aplicação em busca de requisições não autenticadas à rota pública de build e de atividade POST incomum nos endpoints de fluxos públicos.
Monitore o processo do Langflow em busca de processos filhos inesperados, conexões de saída ou alterações em arquivos, que podem indicar execução de código.
Audite quais fluxos estão marcados como públicos e confirme que cada um deles deve ser público.

Limitações das informações disponíveis

O registro informa uma única faixa de versões afetadas e não diz se há correções para outras linhas de release.
O vetor CVSS inclui interação do usuário (UI:R), enquanto a descrição menciona acesso por meio de um link. As fontes não explicam essa diferença.
O registro não contém pontuação EPSS, dados SSVC nem análise independente de prova de conceito.
Não é possível determinar, com base nessas fontes, se alguma implantação específica foi comprometida.

Perguntas frequentes

Quais versões do Langflow são afetadas pela CVE-2026-48519?

O registro indica como afetadas as versões do Langflow anteriores à 1.9.2. A descrição informa que a correção está na 1.9.2.

Esta vulnerabilidade está sendo explorada na natureza?

A CVE não consta no catálogo KEV da CISA nos dados consultados, e não há exploração confirmada nas fontes consultadas.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.