一、缝隙概述
缝霞称 | Langflow CSV Agent 远程代码执行缝隙 |
CVE ID | CVE-2026-27966 |
缝隙类型 | RCE | 发现功夫 | 2026-2-27 |
缝隙评分 | 9.8 | 缝隙等级 | 严沉 |
攻击向量 | 网络 | 所需权限 | 无 |
利用难度 | 低 | 用户交互 | 不必要 |
PoC/EXP | 已公开 | 在野利用 | 未发现 |
Langflow是基于LangChain构建的可视化大说话模型工作流编排工具，，，，，，，，支持通过拖拽方式搭建代理、工具和数据处置流程，，，，，，，，便于急剧开发与测试LLM利用。。。 。 。。 。。其提供节点化组件治理、API集成及多模型支持，，，，，，，，合用于原型验证与出产部署场景。。。 。 。。 。。
2026年2月27日，，，，，，，，8827太阳集团安全应急响应中心（VSRC）监测到Langflow中CSVAgent组件存在的远程代码执行缝隙。。。 。 。。 。。由于在创建CSVAgent时将allow_dangerous_code参数硬编码为True，，，，，，，，系统会自动启用LangChain的python_repl_ast工具，，，，，，，，导致模型天生的指令可直接在服务器端执杏祝。。 。 。。 。。攻击者可通过机关恶意提醒词触发肆意Python代码或系统号令执行，，，，，，，，从而实现远程代码执行（RCE），，，，，，，，造成服务器被齐全节造、数据泄露或业务中断等严沉后果。。。 。 。。 。。该问题默认开启且无配置项可关关。。。 。 。。 。。
二、影响领域
Langflow < 1.6.9
三、安全措施
3.1 升级版本
官方已颁布建复补丁！�。 。 。。 。。�，，，，，，，以建复该缝隙。。。 。 。。 。。
下载链接：https://github.com/langflow-ai/langflow/releases/
3.2 一时措施
暂无。。。 。 。。 。。
3.3 通用建议
? 定期更新系统补丁！�。 。 。。 。。�，，，，，，，削减系统缝隙，，，，，，，，提升服务器的安全性。。。 。 。。 。。? 加强系统和网络的接见节造，，，，，，，，批改防火墙战术，，，，，，，，关关非必要的利用端口或服务，，，，，，，，削减将危险服务（如SSH、RDP等）露出到公网，，，，，，，，削减攻击面。。。 。 。。 。。? 使用企业级安全产品，，，，，，，，提升企业的网络安全机能。。。 。 。。 。。? 加强系统用户和权限治理，，，，，，，，启用多成分认证机造和最幼权限准则，，，，，，，，用户和软件权限应维持在最低限度。。。 。 。。 。。? 启用强密码战术并设置为定期批改。。。 。 。。 。。
3.4 参考链接
https://github.com/langflow-ai/langflow/security/advisories/GHSA-3645-fxcv-hqr4/https://nvd.nist.gov/vuln/detail/CVE-2026-27966/
京公网安备11010802024551号