根据其标题，远程主机上运行的 Langflow 版本低于 1.7.3。因此，该应用程序受到远程代码执行漏洞 'validate_code() exec()' 影响。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

バナーによると、リモートホストで実行している Langflow のバージョンは、1.7.3 より前です。したがって、「validate_code() exec()」によるリモートコード実行の影響を受けます。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其標題，遠端主機上執行的 Langflow 版本是 1.7.3 之前的版本。因此，它會透過「validate_code() exec()」受到遠端程式碼執行弱點的影響。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

According to its banner, the version of Langflow running on the remote host is prior to 1.7.3. It is, therefore, affected by a remote code execution through 'validate_code() exec()'.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機上執行的 Langflow 版本受到「validate_code()」函市中的程式碼插入弱點影響。「/api/v1/validate/code」端點在進行「驗證」時，會編譯並評估攻擊者提供的 Python — 函式的預設引數值與裝飾器會透過未沙盒化的 exec() 來執行，其 globals 暴露了 importlib 與 Python 內建功能。雖然該端點名義上需要驗證，但預設的「AUTO_LOGIN=true」設定接受預設的「langflow」/「langflow」憑證，因此遠端攻擊者可以取得工作階段，並送出精心設計的程式碼，其預設引數會以 Langflow 服務使用者的權限執行任意 Python，最終執行任意作業系統指令。

Nessus 透過以預設憑證進行驗證和強制目標執行越界回呼 (DNS 查詢及/或直接 socket 連線) 回連至 Nessus 掃描器，以非破壞性方式確認了此缺陷。目標上未執行任何作業系統命令。

远程主机上运行的 Langflow 受到“validate_code()”函数中的代码注入漏洞影响。“/api/v1/validate/code”端点会在“验证”过程中编译并评估攻击者提供的 Python；该端点会通过未沙盒化的 exec() 执行函数默认参数值和装饰器，而该 exec() 的全局作用域中暴露了 importlib 和 Python 内置命令。虽然该端点名义上需要身份验证，但默认的“AUTO_LOGIN=true”配置接受默认的“langflow”/“langflow”凭据，因此远程攻击者可以获取会话并提交构建的代码（其默认参数会执行任意 Python），最终以 Langflow 服务用户的身份执行任意操作系统命令。

Nessus 会通过使用默认凭据进行身份验证，并强制目标对 Nessus 扫描程序执行带外回调（DNS 查找和/或直接套接字连接），借此以非破坏性方式确认该链式漏洞存在。未对目标执行任何操作系统命令。

リモートホストで実行されている Langflow のバージョンは、「validate_code()」関数のコードインジェクションの脆弱性による影響を受けます。「/api/v1/validate/code」エンドポイントは、「validation」中に攻撃者が指定した Python をコンパイルおよび評価します。この際、関数のデフォルト引数の値やデコレータは、サンドボックス化されていない exec() を通じて実行され、そのグローバル変数を通じて importlib や Python の組み込み関数が利用可能になります。エンドポイントは名目上認証が必要ですが、デフォルトの「AUTO_LOGIN=true」設定はデフォルトの「langflow」/「langflow」認証情報を受け入れます。そのため、リモートの攻撃者はセッションを取得し、そのデフォルトの引数が Langflow のサービスユーザーとして任意の Python、そして最終的には任意のオペレーティングシステムのコマンドを実行する細工されたコードを送信できます。

Nessus は、デフォルトの認証情報で認証を行い、ターゲットに帯域外コールバック (DNS 検索やソケット直接接続) を Nessus スキャナーへ強制的に実行させることで、非破壊的に欠陥を確認しました。ターゲットでオペレーティングシステムのコマンドが実行されませんでした。

The version of Langflow running on the remote host is affected by a code injection vulnerability in the 'validate_code()' function. The '/api/v1/validate/code' endpoint compiles and evaluates attacker-supplied Python during 'validation' - function default-argument values and decorators are executed via an unsandboxed exec() whose globals expose importlib and the Python builtins. Although the endpoint nominally requires authentication, the default 'AUTO_LOGIN=true' configuration accepts the default 'langflow'/'langflow' credentials, so a remote attacker can obtain a session and submit crafted code whose default argument executes arbitrary Python, and ultimately arbitrary operating system commands, as the Langflow service user.

Nessus confirmed the flaw non-destructively by authenticating with the default credentials and coercing the target into performing an out-of-band callback (a DNS lookup and/or a direct socket connection) back to the Nessus scanner. No operating system commands were executed on the target.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
115320	Langflow < 1.7.3 远程代码执行	Web App Scanning	Artificial Intelligence	2026/7/28	2026/7/28	critical
115320	Langflow < 1.7.3 のリモートコードの実行	Web App Scanning	Artificial Intelligence	2026/7/28	2026/7/28	critical
115320	Langflow < 1.7.3 遠端程式碼執行	Web App Scanning	Artificial Intelligence	2026/7/28	2026/7/28	critical
115320	Langflow < 1.7.3 Remote Code Execution	Web App Scanning	Artificial Intelligence	2026/7/28	2026/7/28	critical
334530	Langflow validate/code exec() 遠端程式碼執行 (CVE-2026-0770) (直接檢查)	Nessus	Artificial Intelligence	2026/8/11	2026/9/10	critical
334530	Langflow validate/code exec() 远程代码执行 (CVE-2026-0770)（直接检查）	Nessus	Artificial Intelligence	2026/8/11	2026/9/10	critical
334530	Langflow validate/code exec() リモートコード実行 (CVE-2026-0770) (Direct Check)	Nessus	Artificial Intelligence	2026/8/11	2026/9/10	critical
334530	Langflow validate/code exec() Remote Code Execution (CVE-2026-0770) (Direct Check)	Nessus	Artificial Intelligence	2026/8/11	2026/9/10	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical