Langflow tiene Ejecución Remota de Código en CSV Agent

El impacto de esta vulnerabilidad es crítico, ya que permite a un atacante obtener control total sobre el servidor donde se ejecuta Langflow. Un atacante podría inyectar código malicioso a través de un prompt, que luego sería ejecutado por el nodo CSV Agent. Esto podría resultar en la exfiltración de datos sensibles, la modificación de la configuración del sistema, la instalación de malware, o incluso el uso del servidor como punto de partida para ataques a otros sistemas en la red. La vulnerabilidad se aprovecha de la configuración predeterminada allowdangerouscode=True en el nodo CSV Agent, que expone la herramienta REPL de Python de LangChain. Este escenario es similar a otras vulnerabilidades de inyección de código que explotan la ejecución de código arbitrario a través de la manipulación de entradas.

Organizations utilizing Langflow for data processing and analysis, particularly those relying on the CSV Agent node for interacting with CSV files, are at significant risk. Shared hosting environments where multiple users share the same Langflow instance are especially vulnerable, as a compromised flow could impact other users.

• python / server:

import os
import subprocess

def check_langflow_version():
    try:
        process = subprocess.run(['pip', 'show', 'langflow'], capture_output=True, text=True)
        output = process.stdout
        if 'Version:' in output:
            version = output.split('Version:')[1].strip().split('\n')[0]
            if version <= '1.8.0rc2':
                print(f'Langflow version is vulnerable: {version}')
            else:
                print(f'Langflow version is patched: {version}')
        else:
            print('Langflow not found.')
    except FileNotFoundError:
        print('pip not found.')

check_langflow_version()

• linux / server:

ps aux | grep -i langflow

• generic web: Inspect Langflow flow configurations for the use of the CSV Agent node and review associated prompts for suspicious code.

1. 2026-02-27Disclosure

   disclosure

2. 2026-02-27Patch

   patch

1. Reservado2026-02-25
2. Publicada2026-02-27
3. Modificada2026-02-28
4. EPSS actualizado2026-03-23

La mitigación principal para CVE-2026-27966 es actualizar Langflow a la versión 1.8.0 o superior, donde la vulnerabilidad ha sido corregida. Si la actualización a la versión más reciente no es inmediatamente posible, se recomienda revisar y restringir el acceso al nodo CSV Agent. Implementar una validación estricta de las entradas del usuario y deshabilitar la ejecución de código arbitrario en el nodo CSV Agent puede ayudar a reducir el riesgo. Además, se recomienda monitorear los logs de la aplicación en busca de patrones sospechosos de inyección de código. Después de la actualización, confirme que el nodo CSV Agent no permite la ejecución de código arbitrario revisando la configuración y realizando pruebas de inyección de prompts.