Langflow présente une Exécution Arbitraire de Code à Distance dans CSV Agent

L'impact de cette vulnérabilité est critique. Un attaquant capable d'exploiter CVE-2026-27966 peut exécuter des commandes Python et des commandes système arbitraires sur le serveur hébergeant Langflow. Cela permet un contrôle total du système, incluant la lecture, la modification et la suppression de données sensibles, l'installation de logiciels malveillants, et l'utilisation du serveur comme point de pivot pour attaquer d'autres systèmes sur le réseau. La configuration par défaut allowdangerouscode=True dans le nœud CSV Agent rend l'exploitation particulièrement simple, ne nécessitant qu'une injection de prompt bien conçue.

Organizations utilizing Langflow for data processing and analysis, particularly those relying on the CSV Agent node for interacting with CSV files, are at significant risk. Shared hosting environments where multiple users share the same Langflow instance are especially vulnerable, as a compromised flow could impact other users.

• python / server:

import os
import subprocess

def check_langflow_version():
    try:
        process = subprocess.run(['pip', 'show', 'langflow'], capture_output=True, text=True)
        output = process.stdout
        if 'Version:' in output:
            version = output.split('Version:')[1].strip().split('\n')[0]
            if version <= '1.8.0rc2':
                print(f'Langflow version is vulnerable: {version}')
            else:
                print(f'Langflow version is patched: {version}')
        else:
            print('Langflow not found.')
    except FileNotFoundError:
        print('pip not found.')

check_langflow_version()

• linux / server:

ps aux | grep -i langflow

• generic web: Inspect Langflow flow configurations for the use of the CSV Agent node and review associated prompts for suspicious code.

1. 2026-02-27Disclosure

   disclosure

2. 2026-02-27Patch

   patch

1. Réservé2026-02-25
2. Publiée2026-02-27
3. Modifiée2026-02-28
4. EPSS mis à jour2026-03-23

La mitigation principale consiste à mettre à jour Langflow vers la version 1.8.0 ou supérieure, qui corrige cette vulnérabilité. En attendant la mise à jour, il est fortement recommandé de désactiver temporairement le nœud CSV Agent si possible. Si la mise à jour est problématique, envisagez de restaurer une sauvegarde antérieure à l'introduction de cette configuration par défaut. Surveillez attentivement les logs du serveur pour détecter toute activité suspecte liée à l'exécution de code Python non autorisé. Bien qu'il n'existe pas de signature Sigma ou YARA spécifique, la surveillance des processus Python exécutés par l'utilisateur Langflow peut aider à identifier une exploitation.