Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Langflow ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.
Product
Langflow bietet eine visuelle Schnittstelle zum Erstellen von LLM-basierten Anwendungen.
Vulnerabilities 1
-
Critical 9.8
Langflow code Code Injection Remote Code Execution Vulnerability
Langflow code Code Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Langflow. Authentication is not required to exploit this vulnerability. The specific flaw exist…
Revision history
-
#1
Initiale Fassung
References
-
Zero Day Initiative ZDI-26-034 vom 2026-09-02
https://www.zerodayinitiative.com/advisories/ZDI-26-034/
-
NVD CVE-2026-0768 vom 2026-09-02
https://nvd.nist.gov/vuln/detail/cve-2026-0768
-
GitHub PoC vom 2026-09-02
https://github.com/rmhowe425/POC-CVE-2026-0768
-
Bleeping Computer vom 2026-09-02
https://www.bleepingcomputer.com/news/security/critical-langflow-flaw-exploited-to-steal-openai-and-aws-keys/
-
CCB Belgium Advisory vom 2026-09-02
https://ccb.belgium.be/advisories/warning-actively-exploited-critical-rce-langflow-patch-immediately