Langflow heeft Remote Code Execution in CSV Agent

De impact van CVE-2026-27966 is significant. Een succesvolle exploitatie stelt een aanvaller in staat om willekeurige Python- en OS-commando's uit te voeren op de server waarop Langflow draait. Dit kan leiden tot volledige controle over het systeem, inclusief het lezen, wijzigen en verwijderen van bestanden, het installeren van malware en het compromitteren van andere systemen in hetzelfde netwerk. De kwetsbaarheid is vergelijkbaar met scenario's waarbij een aanvaller toegang krijgt tot een shell op de server, maar dan via een indirecte route via prompt injection. De blast radius is afhankelijk van de privileges van de gebruiker die Langflow uitvoert en de configuratie van de server.

Organizations utilizing Langflow for data processing and analysis, particularly those relying on the CSV Agent node for interacting with CSV files, are at significant risk. Shared hosting environments where multiple users share the same Langflow instance are especially vulnerable, as a compromised flow could impact other users.

• python / server:

import os
import subprocess

def check_langflow_version():
    try:
        process = subprocess.run(['pip', 'show', 'langflow'], capture_output=True, text=True)
        output = process.stdout
        if 'Version:' in output:
            version = output.split('Version:')[1].strip().split('\n')[0]
            if version <= '1.8.0rc2':
                print(f'Langflow version is vulnerable: {version}')
            else:
                print(f'Langflow version is patched: {version}')
        else:
            print('Langflow not found.')
    except FileNotFoundError:
        print('pip not found.')

check_langflow_version()

• linux / server:

ps aux | grep -i langflow

• generic web: Inspect Langflow flow configurations for the use of the CSV Agent node and review associated prompts for suspicious code.

1. 2026-02-27Disclosure

   disclosure

2. 2026-02-27Patch

   patch

1. Gereserveerd2026-02-25
2. Gepubliceerd2026-02-27
3. Gewijzigd2026-02-28
4. EPSS bijgewerkt2026-03-23

De primaire mitigatie voor CVE-2026-27966 is het upgraden van Langflow naar versie 1.8.0 of hoger. Deze versie bevat een correctie die de allowdangerouscode instelling uitschakelt en de Python REPL tool beschermt. Indien een directe upgrade niet mogelijk is, kan een tijdelijke workaround bestaan uit het handmatig uitschakelen van de allowdangerouscode instelling in de CSV Agent node configuratie, hoewel dit niet wordt aanbevolen als een permanente oplossing. Controleer ook of er WAF-regels kunnen worden geïmplementeerd om verdachte prompt injectie pogingen te detecteren en te blokkeren. Er zijn momenteel geen specifieke Sigma of YARA patronen bekend voor deze kwetsbaarheid, maar het monitoren van Python processen en het loggen van prompt inputs kan helpen bij detectie. Na de upgrade, controleer de Langflow configuratie om er zeker van te zijn dat de allowdangerouscode instelling correct is uitgeschakeld.