CVE-2026-27966: stato di sfruttamento e disponibilità della patch
CVE-2026-27966 · CVSS 9.8 CRITICAL · EPSS 35%
Langflow is a tool for building and deploying AI-powered agents and workflows. Prior to version 1.8.0, the CSV Agent node in Langflow hardcodes `allow_dangerous_code=True`, which automatically exposes LangChain’s Python REPL tool (`python_repl_ast`). As a result, an attacker can execute arbitrary Python and OS commands on the server via prompt injection, leading to full Remote Code Execution (RCE). Version 1.8.0 fixes the issue.
CVE-2026-27966 viene sfruttato?
Non è nel catalogo CISA KEV.
EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 35%.
Codice di exploit pubblico: integrato in uno strumento pubblico.
Quali prodotti e versioni sono interessati?
langflow-ai · langflow · < 1.8.0
Esiste una patch?
Il record di langflow-ai non indica una versione corretta.