High WID-SEC-2026-0804 1 CVE

Langflow: Schwachstelle ermöglicht Codeausführung

Published Mar 19, 2026 · Updated Mar 19, 2026 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Langflow ausnutzen, um beliebigen Programmcode auszuführen.

Product

Langflow bietet eine visuelle Schnittstelle zum Erstellen von LLM-basierten Anwendungen.

Vulnerabilities 1

Critical 10.0

CVE-2026-33309 EPSS 14%

Langflow has an Arbitrary File Write (RCE) via v2 API

Langflow is a tool for building and deploying AI-powered agents and workflows. Versions 1.2.0 through 1.8.1 have a bypass of the patch for CVE-2025-68478 (External Control of File Name), leading to the root architectural issue within `LocalStorageService` rem…

langflow-ai langflow langflow PyPI

Mar 24, 2026

Revision history

2026-03-19 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-f43r-cc68-gpx4 vom 2026-03-19 mit PoC
https://github.com/advisories/GHSA-g2j9-7rj2-gm6c