根據其標題，遠端主機上執行的 Langflow 版本是 1.9.0 之前的版本。因此，它會受到多個弱點影響:

- 代理型助理驗證中的已驗證程式碼執行

- 透過公用流程建置端點進行未經驗證的遠端程式碼執行

- 透過大量刪除端點在知識庫 API 中進行路徑遊走

- 透過 V2 API 的任意檔案寫入 (RCE)

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

1.8.2 之前的 Langflow 版本允許透過「/api/v1/build_public_tmp/{flow_id}/flow」端點在未經驗證的情況下執行遠端程式碼。節點定義中含有任意 Python 程式碼的攻擊者提供的流程資料會在未經沙箱處理的情況下傳遞至 exec()，進而在未經驗證的情況下執行程式碼。此偵測包含在 AI 和 LLM 類別中。

遠端主機上安裝的 Langflow 版本早於 1.9.0。因此，該主機受到遠端程式碼執行弱點影響：

  - The POST /api/v1/build_public_tmp/{flow_id}/flow 端點允許在不要求驗證的情況下構建公開流程。提供選用的 data 參數時，端點會使用節點定義中包含任意 Python 程式碼的攻擊者控制的流量資料，而非來自資料庫的已儲存流量資料。此程式碼會以零沙箱傳送至 exec()，進而導致未經驗證的遠端程式碼執行。
    (CVE-2026-33017)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
115277	Langflow < 1.9.0 多個弱點	Web App Scanning	Artificial Intelligence	2026/7/3	2026/7/3	critical
115176	Langflow < 1.8.2 未經驗證的遠端程式碼執行	Web App Scanning	Artificial Intelligence	2026/3/27	2026/3/27	critical
303795	Langflow < 1.9.0 RCE (GHSA-vwmf-pq79-vjvx)	Nessus	Artificial Intelligence	2026/3/26	2026/4/2	critical

偵測

搜尋 Plugin

critical

critical

critical