リモートホストで実行されている Langflow のバージョンは、「validate_code()」関数のコードインジェクションの脆弱性による影響を受けます。「/api/v1/validate/code」エンドポイントは、「validation」中に攻撃者が指定した Python をコンパイルおよび評価します。この際、関数のデフォルト引数の値やデコレータは、サンドボックス化されていない exec() を通じて実行され、そのグローバル変数を通じて importlib や Python の組み込み関数が利用可能になります。エンドポイントは名目上認証が必要ですが、デフォルトの「AUTO_LOGIN=true」設定はデフォルトの「langflow」/「langflow」認証情報を受け入れます。そのため、リモートの攻撃者はセッションを取得し、そのデフォルトの引数が Langflow のサービスユーザーとして任意の Python、そして最終的には任意のオペレーティングシステムのコマンドを実行する細工されたコードを送信できます。

Nessus は、デフォルトの認証情報で認証を行い、ターゲットに帯域外コールバック (DNS 検索やソケット直接接続) を Nessus スキャナーへ強制的に実行させることで、非破壊的に欠陥を確認しました。ターゲットでオペレーティングシステムのコマンドが実行されませんでした。

検出

Langflow validate/code exec() リモートコード実行 (CVE-2026-0770) (Direct Check)

critical Nessus プラグイン ID 334530

バージョン 1.5