William Gamazo Sanchez

Uma falha de execução remota de código não autenticada existe na lógica de validação de código do editor de componentes personalizados. O problema ocorre porque a aplicação não valida adequadamente uma string fornecida pelo usuário no parâmetro `code` enviado ao endpoint `/api/v1/validate` antes de utilizá-la para executar código Python. Isso permite que um invasor remoto execute código arbitrário no contexto de root. A exploração no mundo real foi observada, com mais de 360 tentativas detectadas por honeypots. Os invasores estão utilizando esta falha para realizar reconhecimento do sistema e coletar credenciais sensíveis de variáveis de ambiente e do sistema de arquivos, visando especificamente `OPENAI API*`, `AWS ACCESS*`, `AWS SECRET*`, `LANGFLOW SUPERUSER`, `/root/.cache/langflow/secret key`, diretórios `.ssh` e arquivos `.bash history`.

Atacantes remotos podem executar código arbitrário em instalações afetadas sem a necessidade de autenticação. O problema decorre da inclusão de um recurso de uma esfera de controle não confiável no processamento do parâmetro `exec globals` fornecido ao endpoint 'validate'. Esta falha permite que um atacante execute código no contexto de root.

Existe uma falha no Langflow relacionada ao tratamento de componentes de função Python, possivelmente permitindo que atacantes remotos executem código arbitrário em sistemas afetados. Um atacante pode introduzir código Python personalizado em um fluxo de trabalho e explorar isso para executar código no contexto da aplicação. O impacto e a explorabilidade dependem da configuração específica do produto.