CVE-2026-0768

Lỗ hổng Code Injection Remote Code Execution trong Langflow

Lỗ hổng Code Injection Remote Code Execution trong Langflow. Lỗ hổng này cho phép kẻ tấn công từ xa thực thi mã tùy ý trên các cài đặt bị ảnh hưởng của Langflow. Không yêu cầu xác thực để khai thác lỗ hổng này. Lỗi cụ thể tồn tại trong cách xử lý tham số code được cung cấp cho endpoint validate. Vấn đề xuất phát từ việc không có kiểm tra hợp lệ đầy đủ đối với chuỗi do người dùng cung cấp trước khi sử dụng nó để thực thi mã Python. Kẻ tấn công có thể khai thác lỗ hổng này để thực thi mã trong ngữ cảnh root.

CNA cấp mã

zdi

Ngày công bố

23/01/2026

Cập nhật

26/02/2026

CVSS (NVD)

9.8 · CRITICAL

Loại lỗi (CWE)

CWE-94

EPSS (FIRST)

28.05% khả năng bị khai thác trong 30 ngày