CVE-2026-33309

Cette vulnérabilité permet à un attaquant d'écrire des fichiers arbitraires sur le système hébergeant Langflow. L'attaquant peut exploiter cette capacité pour exécuter du code malveillant, compromettre la confidentialité des données sensibles stockées sur le serveur, ou prendre le contrôle total du système. Le contournement de la correction précédente rend cette vulnérabilité particulièrement préoccupante, car elle indique un défaut de conception plus profond dans la gestion des fichiers. L'absence de vérifications de confinement des limites dans la couche de stockage permet à un attaquant de contourner les protections de l'HTTP-layer ValidatedFileName.

Organizations deploying Langflow for AI agent development and workflow automation are at significant risk. This includes teams using Langflow in production environments, particularly those with limited security controls or those relying on older, unpatched versions. Shared hosting environments where multiple users share the same Langflow instance are also at elevated risk, as a compromise of one user's environment could potentially impact others.

• python / server:

import os
import hashlib

def check_langflow_files(directory):
    for filename in os.listdir(directory):
        if filename.endswith('.pyc') or filename.endswith('.pyo'):
            file_path = os.path.join(directory, filename)
            try:
                with open(file_path, 'rb') as f:
                    file_content = f.read()
                md5_hash = hashlib.md5(file_content).hexdigest()
                if 'malicious_string' in md5_hash:
                    print(f"Potential malicious file detected: {file_path}")
            except Exception as e:
                print(f"Error reading file: {file_path} - {e}")

# Example usage (replace with Langflow's data directory)
check_langflow_files('/path/to/langflow/data')

• generic web:

curl -I 'http://your-langflow-server/api/v2/files/' | grep 'Content-Type:'

• linux / server:

journalctl -u langflow -f | grep -i "error" -i "exception"

1. 2026-03-19Disclosure

   disclosure

2. 2026-03-19Patch

   patch

1. Réservé2026-03-18
2. Publiée2026-03-19
3. Modifiée2026-03-25
4. EPSS mis à jour2026-04-01

La mitigation principale consiste à mettre à jour Langflow vers la version 1.9.0 ou supérieure, qui corrige cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, une solution de contournement temporaire consiste à renforcer les contrôles d'accès au répertoire de stockage des fichiers. Il est également recommandé de mettre en place un pare-feu d'application web (WAF) pour bloquer les requêtes malveillantes ciblant l'endpoint /api/v2/files/. Surveillez attentivement les journaux d'accès et d'erreurs pour détecter toute tentative d'écriture de fichiers non autorisée. Après la mise à jour, vérifiez l'intégrité du système en effectuant un test de pénétration ciblé sur l'endpoint vulnérable.