遠端主機上執行的 Langflow 版本受到兩個弱點影響，可透過串連利用這兩個弱點來達成未驗證的遠端程式碼執行：

  - CVE-2026-9103：當啟用預設的 AUTO_LOGIN 設定時，「/api/v1/auto_login」端點會簽發超級使用者 JWT Bearer 權杖給任何未驗證的呼叫者。

  - CVE-2026-8481：「/api/v1/validate/code」端點在進行「驗證」時，會使用未沙盒化的 exec() 來編譯並執行攻擊者提供的 Python 程式碼，其 globals 暴露了 importlib 與 Python 內建功能。函式預設引數值和裝飾器會在定義時執行。

遠端且未驗證的攻擊者可以串連利用這些弱點：首先向 auto_login 端點請求超級使用者權杖，接著向 validate/code 送出精心設計的 Python 程式碼，其預設引數會以 Langflow 服務使用者的權限執行任意 Python，最終執行任意作業系統指令。

Nessus 透過從 /auto_login 取得權杖，並強制目標執行越界回呼 (DNS 查詢及/或直接 socket 連線) 回連至 Nessus 掃描器，以非破壞性方式確認了此鏈。目標上未執行任何作業系統命令。

偵測

Langflow auto_login + validate/code 鏈未驗證遠端程式碼執行 (RCE) (CVE-2026-9198) (直接檢查)

critical Nessus Plugin ID 334529

版本 1.3