Uma falha de execução remota de código não autenticada existe na lógica de validação de código do editor de componentes personalizados. O problema ocorre porque a aplicação não valida adequadamente uma string fornecida pelo usuário no parâmetro `code` enviado ao endpoint `/api/v1/validate` antes de utilizá-la para executar código Python. Isso permite que um invasor remoto execute código arbitrário no contexto de root.
A exploração no mundo real foi observada, com mais de 360 tentativas detectadas por honeypots. Os invasores estão utilizando esta falha para realizar reconhecimento do sistema e coletar credenciais sensíveis de variáveis de ambiente e do sistema de arquivos, visando especificamente `OPENAI API*`, `AWS ACCESS*`, `AWS SECRET*`, `LANGFLOW SUPERUSER`, `/root/.cache/langflow/secret key`, diretórios `.ssh` e arquivos `.bash history`.