Langflow 的 CSV Agent 存在远程代码执行漏洞

该 RCE 漏洞的潜在影响极其严重。攻击者可以利用此漏洞在受影响的 Langflow 服务器上执行任意代码，从而完全控制服务器。这可能导致数据泄露、恶意软件安装、系统破坏，甚至进一步的横向移动攻击。由于漏洞可以通过提示注入触发，攻击者无需身份验证即可利用此漏洞，使得攻击面非常广泛。类似于某些 LLM 应用中的提示注入攻击，此漏洞的利用方式相对简单，可能导致大规模的攻击事件。

Organizations utilizing Langflow for data processing and analysis, particularly those relying on the CSV Agent node for interacting with CSV files, are at significant risk. Shared hosting environments where multiple users share the same Langflow instance are especially vulnerable, as a compromised flow could impact other users.

• python / server:

import os
import subprocess

def check_langflow_version():
    try:
        process = subprocess.run(['pip', 'show', 'langflow'], capture_output=True, text=True)
        output = process.stdout
        if 'Version:' in output:
            version = output.split('Version:')[1].strip().split('\n')[0]
            if version <= '1.8.0rc2':
                print(f'Langflow version is vulnerable: {version}')
            else:
                print(f'Langflow version is patched: {version}')
        else:
            print('Langflow not found.')
    except FileNotFoundError:
        print('pip not found.')

check_langflow_version()

• linux / server:

ps aux | grep -i langflow

• generic web: Inspect Langflow flow configurations for the use of the CSV Agent node and review associated prompts for suspicious code.

1. 2026-02-27Disclosure

   disclosure

2. 2026-02-27Patch

   patch

1. 已保留2026-02-25
2. 发布日期2026-02-27
3. 修改日期2026-02-28
4. EPSS 更新日期2026-03-23

最有效的缓解措施是立即将 Langflow 升级至 1.8.0 或更高版本，该版本修复了此漏洞。如果由于兼容性问题无法立即升级，可以考虑以下临时缓解措施：首先，禁用或移除 CSV Agent 节点，以消除漏洞的根本原因。其次，如果无法禁用节点，则尝试限制 CSV Agent 节点访问的 CSV 文件，只允许访问受信任的文件。最后，实施严格的输入验证和过滤，以防止恶意提示注入。升级后，请验证 Langflow 版本是否已成功更新，并确认 CSV Agent 节点不再允许执行危险代码。