Skip to content
OpenAdvisories
High WID-SEC-2026-0558 1 CVE

Langflow: Schwachstelle ermöglicht Codeausführung

Published Mar 1, 2026 · Updated Mar 1, 2026 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Langflow ausnutzen, um beliebigen Programmcode auszuführen.

Product

Langflow bietet eine visuelle Schnittstelle zum Erstellen von LLM-basierten Anwendungen.

Vulnerabilities 1

  • Critical 9.8
    CVE-2026-27966 Public exploit EPSS 35%

    Langflow has Remote Code Execution in CSV Agent

    Langflow is a tool for building and deploying AI-powered agents and workflows. Prior to version 1.8.0, the CSV Agent node in Langflow hardcodes `allow_dangerous_code=True`, which automatically exposes LangChain’s Python REPL tool (`python_repl_ast`). As a res…

    langflow-ai langflow langflow PyPI

Revision history

  1. #1

    Initiale Fassung

References