CVE-2026-0768

Nome do Software Vulnerável e Versões Afetadas Langflow versões 1.4.2 e anteriores

Description Uma falha de execução remota de código não autenticada existe na lógica de validação de código do editor de componentes personalizados. O problema ocorre porque a aplicação não valida adequadamente uma string fornecida pelo usuário no parâmetro code enviado ao endpoint /api/v1/validate antes de utilizá-la para executar código Python. Isso permite que um invasor remoto execute código arbitrário no contexto de root.

A exploração no mundo real foi observada, com mais de 360 tentativas detectadas por honeypots. Os invasores estão utilizando esta falha para realizar reconhecimento do sistema e coletar credenciais sensíveis de variáveis de ambiente e do sistema de arquivos, visando especificamente OPENAI API*, AWS ACCESS*, AWS SECRET*, LANGFLOW SUPERUSER, /root/.cache/langflow/secret key, diretórios .ssh e arquivos .bash history.

Recommendations Atualize o Langflow para a versão 1.11.6. Como solução temporária, restrinja o acesso de rede ao endpoint /api/v1/validate apenas a endereços IP confiáveis. Remova a exposição desnecessária à internet, colocando a interface de gerenciamento atrás de uma VPN ou controles de acesso. Rotacione todas as credenciais potencialmente expostas, incluindo chaves de API da OpenAI, chaves de acesso da AWS e segredos administrativos. Audite as chaves SSH e o histórico do shell para detectar acessos não autorizados.