CVE-2026-27966
Kritik
Təsvir
Langflow süni intellekt əsaslı agentlər və iş axınlarının qurulması və tətbiqi üçün bir alətdir. Versiya 1.8.0-dan əvvəl Langflow-dakı CSV Agent düyünü `allow_dangerous_code=True` parametrini sabit şəkildə təyin edir ki, bu da avtomatik olaraq LangChain-in Python REPL alətini (`python_repl_ast`) açıq vəziyyətə gətirir. Nəticədə, hücumçu prompt injection vasitəsilə serverdə ixtiyari Python və ƏMƏLƏGƏTİRMƏ sistemi əmrlərini icra edə bilər ki, bu da tam uzaqdan kodun icrasına (RCE) səbəb olur. Versiya 1.8.0 bu problemi aradan qaldırır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Langflow
Dərc26 fev 2026
İlk görülmə26 fev 2026
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- langflow langflow1.8.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| langflow langflow | v < 1.8.0 | 1.8.0 |
| langflowPyPI | v ≤ 1.8.0rc2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.