William Gamazo Sanchez

**Nome do Software Vulnerável e Versões Afetadas** Langflow versões 1.4.2 e anteriores **Description** Uma falha de execução remota de código não autenticada existe na lógica de validação de código do editor de componentes personalizados. A aplicação não valida adequadamente as strings fornecidas pelo usuário ao endpoint `/api/v1/validate` através do parâmetro `code` antes de utilizá-las para executar código Python. Isso permite que atacantes remotos executem código arbitrário no contexto de root. A exploração no mundo real foi observada, com mais de 360 tentativas detectadas por honeypots. Atacantes estão utilizando este problema para realizar reconhecimento do sistema e coletar credenciais sensíveis, visando especificamente variáveis de ambiente como `OPENAI API*`, `AWS ACCESS*`, `AWS SECRET*` e `LANGFLOW SUPERUSER`, bem como acessar `/root/.cache/langflow/secret key`, diretórios `.ssh` e arquivos `.bash history`. **Recommendations** Atualize o Langflow para a versão 1.11.6. Como medida paliativa temporária, restrinja o acesso de rede ao endpoint `/api/v1/validate` apenas a IPs confiáveis ou remova a instância da internet. Rotacione todas as credenciais potencialmente expostas, incluindo chaves de API da OpenAI, chaves de acesso da AWS e segredos administrativos. Audite as chaves SSH autorizadas e o histórico do shell para identificar acessos não autorizados.

**Nome do Software Vulnerável e Versões Afetadas** Langflow versões anteriores a 1.3.0 **Description** Atacantes remotos podem executar código arbitrário em instalações afetadas sem a necessidade de autenticação. O problema decorre da inclusão de um recurso de uma esfera de controle não confiável no processamento do parâmetro `exec globals` fornecido ao endpoint 'validate'. Esta falha permite que um atacante execute código no contexto de root. **Recommendations** Atualize para a versão 1.3.0 ou posterior. Como medida paliativa temporária, restrinja o acesso ao endpoint 'validate' para minimizar o risco de exploração.

**Nome do Software Vulnerável e Versões Afetadas** Langflow (versões afetadas não especificadas) **Descrição** Existe uma falha no Langflow relacionada ao tratamento de componentes de função Python, possivelmente permitindo que atacantes remotos executem código arbitrário em sistemas afetados. Um atacante pode introduzir código Python personalizado em um fluxo de trabalho e explorar isso para executar código no contexto da aplicação. O impacto e a explorabilidade dependem da configuração específica do produto. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.