Wenject

**Nome do Software Vulnerável e Versões Afetadas** langflow versões anteriores a 1.8.5 **Description** Uma falha de injeção de código remoto existe no LambdaFilterComponent. O problema está localizado na função `eval()` do arquivo src/lfx/src/lfx/components/llm operations/lambda filter.p, onde a manipulação inadequada pode permitir que um invasor execute código arbitrário. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o uso da função `eval()` dentro do LambdaFilterComponent para minimizar o risco de exploração.