Langflow possui Execução Remota de Código em CSV Agent

Um atacante pode explorar essa vulnerabilidade injetando comandos maliciosos no prompt do nó CSV Agent. Devido à configuração allowdangerouscode=True, o LangChain’s Python REPL tool (pythonreplast) é exposto, permitindo a execução de código Python arbitrário no servidor. Isso pode resultar na obtenção de acesso não autorizado ao sistema, roubo de dados confidenciais, instalação de malware ou até mesmo o controle total do servidor. A superfície de ataque é ampliada por qualquer fluxo que utilize o nó CSV Agent, tornando a vulnerabilidade particularmente perigosa em ambientes de produção.

Organizations utilizing Langflow for data processing and analysis, particularly those relying on the CSV Agent node for interacting with CSV files, are at significant risk. Shared hosting environments where multiple users share the same Langflow instance are especially vulnerable, as a compromised flow could impact other users.

• python / server:

import os
import subprocess

def check_langflow_version():
    try:
        process = subprocess.run(['pip', 'show', 'langflow'], capture_output=True, text=True)
        output = process.stdout
        if 'Version:' in output:
            version = output.split('Version:')[1].strip().split('\n')[0]
            if version <= '1.8.0rc2':
                print(f'Langflow version is vulnerable: {version}')
            else:
                print(f'Langflow version is patched: {version}')
        else:
            print('Langflow not found.')
    except FileNotFoundError:
        print('pip not found.')

check_langflow_version()

• linux / server:

ps aux | grep -i langflow

• generic web: Inspect Langflow flow configurations for the use of the CSV Agent node and review associated prompts for suspicious code.

1. 2026-02-27Disclosure

   disclosure

2. 2026-02-27Patch

   patch

1. Reservado2026-02-25
2. Publicada2026-02-27
3. Modificada2026-02-28
4. EPSS atualizado2026-03-23

A mitigação primária para CVE-2026-27966 é atualizar o Langflow para a versão 1.8.0 ou superior, que corrige a vulnerabilidade. Se a atualização imediata não for possível, considere desabilitar temporariamente o nó CSV Agent ou restringir o acesso a ele. Implementar validação e sanitização rigorosas de todos os dados de entrada do usuário pode ajudar a prevenir ataques de injeção de prompt. Monitore logs do sistema em busca de atividades suspeitas relacionadas à execução de código Python não autorizado.