Injection de code dans Langflow (CVE-2026-33017, CVSS 9.8, KEV)

Résumé

Injection de code dans Langflow (CVE-2026-33017). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via POST /api/v1/build_public_tmp/{flow_id}/flow. Inscrit au CISA KEV — exploitation active confirmée. Atténuation : mise à jour vers 1.9.0 ou plus.

Description d'origine

La description telle que publiée par la source (souvent en anglais).

Langflow is a tool for building and deploying AI-powered agents and workflows. In versions prior to 1.9.0, the POST /api/v1/build_public_tmp/{flow_id}/flow endpoint allows building public flows without requiring authentication. When the optional data parameter is supplied, the endpoint uses attacker-controlled flow data (containing arbitrary Python code in node definitions) instead of the stored flow data from the database. This code is passed to exec() with zero sandboxing, resulting in unauthenticated remote code execution. This is distinct from CVE-2025-3248, which fixed /api/v1/validate/code by adding authentication. The build_public_tmp endpoint is designed to be unauthenticated (for public flows) but incorrectly accepts attacker-supplied flow data containing arbitrary executable code. This issue has been fixed in version 1.9.0.

Source: CISA Known Exploited Vulnerabilities NVD GitHub Advisory CISA KEV

Résumé généré automatiquement

Assemblé par SecPulse à partir des données sources (CVSS, CWE, versions affectées) à l'aide de modèles, sans IA. Vérifiez la description d'origine et les références ci-dessous.

Une vulnérabilité référencée CVE-2026-33017 a été découverte dans Langflow.
Des attaquants peuvent cibler un point d'entrée spécifique comme POST /api/v1/build_public_tmp/{flow_id}/flow à distance pour détourner le produit.
L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 9.8/10.
Note : la CISA a officiellement confirmé que cette faille est activement exploitée. À traiter avec une urgence élevée.
Action : mettez à jour Langflow vers 1.9.0 ou supérieur.
En cas de doute, contactez votre service informatique ou cherchez « Langflow CVE-2026-33017 » sur le site de l'éditeur.

CVE-2026-33017 (Langflow) — CWE-94 / CVSS v3 9.8
Vecteur d'attaque : distant (réseau) / non authentifié / sans interaction utilisateur
Surface d'attaque : POST /api/v1/build_public_tmp/{flow_id}/flow / GET /api/v1/auto_login / POST /api/v1/flows/ / POST /api/v1/build_public_tmp/{id}/flow
Correctif : 1.9.0 — appliquer immédiatement
Inscrit au CISA KEV — exploitation active confirmée, priorité absolue.
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.

❓ Quel est le problème

Une exécution de code arbitraire (CWE-94) affecte Langflow. Les attaquants atteignent le code vulnérable via POST /api/v1/build_public_tmp/{flow_id}/flow sans authentification.

📍 Périmètre concerné

Consultez l'avis de l'éditeur pour les versions affectées de Langflow. Surface d'attaque : POST /api/v1/build_public_tmp/{flow_id}/flow / GET /api/v1/auto_login / POST /api/v1/flows/ / POST /api/v1/build_public_tmp/{id}/flow.

🔥 Gravité

Gravité : Critique (CVSS 9.8/10). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée, à traiter en priorité absolue.

🔧 Comment corriger

Mettre à jour vers 1.9.0.

🛡️ Contournement

En attendant le correctif : désactivez la fonctionnalité concernée, appliquez des règles WAF, ou restreignez l'accès par ACL réseau.

🔍 Détection

Recherchez dans les logs webserver/proxy/WAF des requêtes anormales vers POST /api/v1/build_public_tmp/{flow_id}/flow (en-têtes d'auth malformés, méta-caractères SQL). Auditez les fichiers de dépendances pour trouver langflow.

Incidents passés similaires Incidents similaires extraits des CVE passées

Drupalgeddon2

A similar vulnerability in the Drupal CMS (CVE-2018-7600) allowed remote code execution.

Si cela arrivait dans votre entreprise Impact attendu selon le scénario métier

📌 E-commerce platform

Unauthorized access to backend systems could lead to data theft or alteration.

📌 Internal business systems

Could allow external parties to manipulate critical business workflows.

📌 Publicly accessible portals

May result in defacement or dissemination of false information.

Action recommandée

Ensure immediate software updates and authenticate all changes within the application.

Actions de réponse

Étapes concrètes et exemples de commandes que les équipes SOC/SRE doivent exécuter dans l'ordre

1
Identify exposure identify
```
grep -r 'langflow' . | grep -v node_modules
```
リポジトリと本番環境の依存ファイル (package-lock.json / requirements.txt / go.sum / Gemfile.lock 等) で langflow を grep し、稼働しているサービス・バージョンを把握する。
2
Hunt for indicators of compromise detect
```
grep 'POST /api/v1/build_public_tmp/{flow_id}/flow' /var/log/nginx/access.log | grep -E '(unusual_payload|sqli_pattern)'
```
アクセスログで POST /api/v1/build_public_tmp/{flow_id}/flow への異常なリクエスト (不正な認証ヘッダ・SQLメタ文字)を過去 30〜90日分捜索。WAF/SIEM があれば該当パスのアラート発火履歴を確認。
3
Consider incident declaration escalate
```
Notify SOC / on-call
```
CISA KEV登録済 = 実環境で悪用が観測されている。Step 2 で兆候があればインシデント対応宣言、無くてもパッチ適用までWAF強化を最優先で。
4
Apply patch patch
```
Upgrade Langflow to 1.9.0
```
ステージング環境で 1.9.0 に上げて回帰テスト → 本番反映。回帰テストはアプリの主要ハッピーパスと、Step 2 で見つけた異常検知の続報チェックを含めること。
5
Post-deployment verification verify
```
Replay attack against POST /api/v1/build_public_tmp/{flow_id}/flow on staging to confirm patch closes the vector
```
パッチ適用後、ステージングで PoC または同等の悪用パターンを再現して脆弱性が閉じたことを確認。本番では Step 2 と同じログクエリでアラート再発が無いか継続監視。

Paquets affectés

pip langflow

[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"1.9.0"}]}]

PyPI langflow

[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"1.9.0"}]}]

Références

advisory nvd.nist.gov
advisory github.com
advisory github.com
advisory sysdig.com
advisory github.com
package github.com
patch github.com
patch github.com
report medium.com
web cisa.gov
web github.com
web github.com
web cisa.gov
web github.com