リモートホストにインストールされている Langflow のバージョンは、1.9.0 より前です。したがって、以下のリモートコード実行の脆弱性の影響を受けます。

  - POST /api/v1/build_public_tmp/{flow_id}/flow エンドポイントにより、認証を必要とせずにパブリックフローを構築できます。オプションのデータパラメーターが指定された場合、エンドポイントは、データベースから保存されたフローデータの代わりに、ノード定義の任意の Python コードを含む攻撃者が制御するフローデータを使用します。このコードがゼロサンドボックスで exec() に渡され、認証されていないリモートコード実行が発生します。
    (CVE-2026-33017)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Langflow < 1.9.0 RCE (GHSA-vwmf-pq79-vjvx)

critical Nessus プラグイン ID 303795

バージョン 1.3