KnowSafe 安全预警：Langflow public flow 远程代码执行漏洞（CVE-2026-33017）

KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2026-33017 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。

漏洞介绍

Langflow 是一个开源的 AI 工作流构建与部署工具，用于可视化创建和管理 AI Agent 及 LLM 应用。CVE-2026-33017 中由于 build_public_tmp 函数存在参数验证缺失问题，攻击者可在 POST 请求中传入包含任意 Python 代码的 data 参数，结合 AVD-2026-1867169 Langflow autologin 致 access_token 泄漏漏洞可在无需登录的情况下执行任意代码命令，控制服务器。

影响范围

应用：langflow langflow（影响面 Up to (including) 1.8.2）

应用：langflow langflow（版本 1.9.0）

解决方案

1、组件 langflow 升级至 1.9.0 及以上版本。

2、利用安全组设置langflow仅对可信地址开放。

参考信息

https://github.com/advisories/GHSA-rvqx-wpfh-mfx7

https://github.com/langflow-ai/langflow/commit/73b6612e3ef25fdae0a752d75b0fabd47328d4f0

https://github.com/langflow-ai/langflow/releases/tag/1.8.2

https://github.com/langflow-ai/langflow/security/advisories/GHSA-vwmf-pq79-vjvx

https://medium.com/@aviral23/cve-2026-33017-how-i-found-an-unauthenticated-rce-in-langflow-by-reading-the-code-they-already-dc96cdce5896

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。