CVE-2026-33873

यह भेद्यता हमलावरों को Langflow एप्लिकेशन सर्वर पर मनमाना Python कोड निष्पादित करने की अनुमति देती है। यदि कोई हमलावर Agentic Assistant सुविधा तक पहुंच प्राप्त कर सकता है और मॉडल आउटपुट को प्रभावित कर सकता है, तो वे सर्वर पर दुर्भावनापूर्ण कोड इंजेक्ट कर सकते हैं। इससे डेटा चोरी, सिस्टम समझौता, या अन्य गंभीर परिणाम हो सकते हैं। यह भेद्यता विशेष रूप से खतरनाक है क्योंकि यह सर्वर-साइड निष्पादन की अनुमति देती है, जिसका अर्थ है कि हमलावर एप्लिकेशन के भीतर से सिस्टम संसाधनों तक पहुंच प्राप्त कर सकते हैं। एक सफल शोषण के परिणामस्वरूप सर्वर का पूर्ण समझौता हो सकता है, जिससे हमलावर संवेदनशील डेटा तक पहुंच प्राप्त कर सकता है या सिस्टम पर नियंत्रण कर सकता है।

Organizations deploying Langflow in production environments, particularly those where the AI models are exposed to untrusted input or where the Agentic Assistant feature is accessible to unauthorized users, are at significant risk. Shared hosting environments utilizing Langflow are also vulnerable, as a compromised model could impact multiple tenants.

• python / server: Monitor Python processes for unexpected or suspicious activity. Use tools like ps or top to identify processes executing unusual Python scripts.

ps aux | grep python

• python / server: Examine server logs for errors or warnings related to code execution within the Agentic Assistant feature. Look for patterns indicative of malicious code injection.

grep -i "error" /var/log/syslog

• python / server: Use system auditing tools to track file modifications within the Langflow installation directory, particularly those related to the Agentic Assistant feature. • generic web: Monitor access logs for requests targeting the Agentic Assistant endpoint, especially those originating from untrusted sources.

1. 2026-03-27Disclosure

   disclosure

1. आरक्षित2026-03-24
2. प्रकाशित2026-03-27
3. संशोधित2026-04-02
4. EPSS अद्यतन2026-04-04

इस भेद्यता को कम करने के लिए, Langflow को तुरंत संस्करण 1.9.0 में अपडेट करें। यदि अपग्रेड संभव नहीं है, तो Agentic Assistant सुविधा को अक्षम करने पर विचार करें यदि इसका उपयोग आवश्यक नहीं है। यदि सुविधा को अक्षम करना संभव नहीं है, तो इनपुट सत्यापन और सैंडबॉक्सिंग तकनीकों को लागू करें ताकि LLM-जनरेटेड कोड को निष्पादित करने से पहले उसे मान्य किया जा सके। WAF नियमों को लागू करें जो दुर्भावनापूर्ण Python कोड के निष्पादन को रोकते हैं। अपग्रेड के बाद, यह सुनिश्चित करने के लिए कि भेद्यता ठीक हो गई है, Agentic Assistant सुविधा के माध्यम से Python कोड निष्पादित करने का प्रयास करके सत्यापित करें।