CVE-2026-0769

Nome do Software Vulnerável e Versões Afetadas Langflow (versões afetadas não especificadas)

Descrição Atacantes remotos podem executar código arbitrário em instalações afetadas sem a necessidade de autenticação. O problema decorre da falta de validação adequada de uma string fornecida pelo usuário dentro da função eval custom component code() antes de ser utilizada para executar código Python. Isso permite que um atacante execute código no contexto do processo atual.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere desativar a função eval custom component code() para minimizar o risco de exploração.