PT-2026-36703

CVE-2026-7700

Publicado

2026-05-03

Atualizado

2026-10-15

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas langflow versões anteriores a 1.8.5

Description Uma falha de injeção de código remoto existe no LambdaFilterComponent. O problema está localizado na função eval() do arquivo src/lfx/src/lfx/components/llm operations/lambda filter.p, onde a manipulação inadequada pode permitir que um invasor execute código arbitrário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere restringir o uso da função eval() dentro do LambdaFilterComponent para minimizar o risco de exploração.

Explorabilidade

Exploit

Impactos

Pesquisadores

P80N

Peyton Kennedy

Wenject

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-94: Improper Control of Generation of Code (\'Code Injection\')

CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component (\'Injection\')