High WID-SEC-2026-0841 1 CVE

Langflow: Schwachstelle ermöglicht Codeausführung

Published Mar 24, 2026 · Updated Mar 29, 2026 · Revision 2 · de-DE

Platform: Linux Platform: Windows

Summary

Ein Angreifer kann eine Schwachstelle in Langflow ausnutzen, um beliebigen Programmcode auszuführen.

Product

Langflow bietet eine visuelle Schnittstelle zum Erstellen von LLM-basierten Anwendungen.

Vulnerabilities 1

Critical 9.3

CVE-2026-33873

Langflow has Authenticated Code Execution in Agentic Assistant Validation

Langflow is a tool for building and deploying AI-powered agents and workflows. Prior to version 1.9.0, the Agentic Assistant feature in Langflow executes LLM-generated Python code during its validation phase. Although this phase appears intended to validate g…

langflow-ai langflow langflow PyPI

Mar 27, 2026

Revision history

2026-03-29 #2
Referenz(en) aufgenommen: EUVD-2026-16815
2026-03-24 #1
Initiale Fassung

References

Langflow GitHub vom 2026-03-24
https://github.com/langflow-ai/langflow/security/advisories/GHSA-v8hw-mh8c-jxfc