遠端主機上執行的 Langflow 版本受到「validate_code()」函市中的程式碼插入弱點影響。「/api/v1/validate/code」端點在進行「驗證」時，會編譯並評估攻擊者提供的 Python — 函式的預設引數值與裝飾器會透過未沙盒化的 exec() 來執行，其 globals 暴露了 importlib 與 Python 內建功能。雖然該端點名義上需要驗證，但預設的「AUTO_LOGIN=true」設定接受預設的「langflow」/「langflow」憑證，因此遠端攻擊者可以取得工作階段，並送出精心設計的程式碼，其預設引數會以 Langflow 服務使用者的權限執行任意 Python，最終執行任意作業系統指令。

Nessus 透過以預設憑證進行驗證和強制目標執行越界回呼 (DNS 查詢及/或直接 socket 連線) 回連至 Nessus 掃描器，以非破壞性方式確認了此缺陷。目標上未執行任何作業系統命令。

偵測

Langflow validate/code exec() 遠端程式碼執行 (CVE-2026-0770) (直接檢查)

critical Nessus Plugin ID 334530

版本 1.1