CVE-2026-33309

Deze kwetsbaarheid stelt een aanvaller in staat om willekeurige bestanden te schrijven op de server waarop Langflow draait. Dit kan leiden tot het overschrijven van kritieke systeembestanden, het uitvoeren van willekeurige code en het verkrijgen van volledige controle over het systeem. De kwetsbaarheid maakt gebruik van een omzeiling van de path-parameter guard in de multipart upload functionaliteit van de /api/v2/files/ endpoint. Een succesvolle exploitatie kan leiden tot dataverlies, verstoring van de dienstverlening en compromittering van gevoelige informatie. De architectuur van LocalStorageService is fundamenteel gebrekkig, omdat het volledig afhankelijk is van de HTTP-laag voor validatie van bestandsnamen, wat een tekortkoming in de verdediging-in-diepte vormt.

Organizations deploying Langflow for AI agent development and workflow automation are at significant risk. This includes teams using Langflow in production environments, particularly those with limited security controls or those relying on older, unpatched versions. Shared hosting environments where multiple users share the same Langflow instance are also at elevated risk, as a compromise of one user's environment could potentially impact others.

• python / server:

import os
import hashlib

def check_langflow_files(directory):
    for filename in os.listdir(directory):
        if filename.endswith('.pyc') or filename.endswith('.pyo'):
            file_path = os.path.join(directory, filename)
            try:
                with open(file_path, 'rb') as f:
                    file_content = f.read()
                md5_hash = hashlib.md5(file_content).hexdigest()
                if 'malicious_string' in md5_hash:
                    print(f"Potential malicious file detected: {file_path}")
            except Exception as e:
                print(f"Error reading file: {file_path} - {e}")

# Example usage (replace with Langflow's data directory)
check_langflow_files('/path/to/langflow/data')

• generic web:

curl -I 'http://your-langflow-server/api/v2/files/' | grep 'Content-Type:'

• linux / server:

journalctl -u langflow -f | grep -i "error" -i "exception"

1. 2026-03-19Disclosure

   disclosure

2. 2026-03-19Patch

   patch

1. Gereserveerd2026-03-18
2. Gepubliceerd2026-03-19
3. Gewijzigd2026-03-25
4. EPSS bijgewerkt2026-04-01

De primaire mitigatie is het upgraden van Langflow naar versie 1.9.0 of hoger, waar de kwetsbaarheid is verholpen. Indien een directe upgrade niet mogelijk is, overweeg dan tijdelijke maatregelen zoals het beperken van de toegang tot de /api/v2/files/ endpoint via een Web Application Firewall (WAF) of proxy. Configureer de WAF om verdachte bestandsnamen en uploadpogingen te blokkeren. Controleer de configuratie van Langflow om te zorgen voor een minimale toegangsrechten voor de gebruiker die de applicatie uitvoert. Na de upgrade, verifieer de correcte werking van de applicatie en controleer de logbestanden op ongebruikelijke activiteit.