Уязвимость внедрения кода в langflow-ai langflow (CVE-2026-7700)
В langflow-ai langflow до версии 1.10.2 обнаружена уязвимость внедрения кода в компоненте LambdaFilterComponent. Эксплуатация возможна удалённо, публичный эксплойт уже доступен. Уровень опасности — средний (CVSS 5.3).
Подробности
Уязвимость классифицируется как внедрение кода (code injection) и вызвана небезопасным использованием функции eval при обработке пользовательского ввода в компоненте LambdaFilterComponent. Злоумышленник, способный манипулировать входными данными, может добиться выполнения произвольного кода в контексте приложения. Согласно записи CVE, атака может быть выполнена удалённо, что повышает практическую значимость угрозы для развёрнутых инстансов langflow. Базовый показатель CVSS составляет 5.3, что соответствует среднему уровню критичности. Уязвимости подвержены версии langflow-ai langflow вплоть до 1.10.2 включительно. Отдельно стоит отметить, что эксплойт уже опубликован и доступен широкой публике, что увеличивает риск реальных атак. Производитель был заблаговременно уведомлён об обнаружении проблемы, однако, по данным записи CVE, не ответил на обращение и не выпустил официального патча или комментария.Что делать
На момент публикации информации об исправленной версии от вендора нет. Рекомендуется следующий комплекс мер: — отслеживать официальные каналы langflow-ai langflow на предмет выпуска обновления и установить его сразу после появления; — ограничить сетевой доступ к экземплярам langflow, не допуская их прямого взаимодействия с недоверенными пользователями или открытым интернетом; — применять средства сетевой защиты (WAF, сегментация) для фильтрации подозрительных запросов к API-эндпоинтам приложения; — по возможности отключить или ограничить использование компонента LambdaFilterComponent до выхода патча; — проводить мониторинг журналов на предмет попыток инъекций и аномального выполнения кода. Итог: CVE-2026-7700 — умеренно опасная, но уже эксплуатируемая уязвимость внедрения кода в langflow-ai langflow. Отсутствие реакции вендора и наличие публичного эксплойта делают своевременные компенсирующие меры особенно важными для всех, кто использует уязвимые версии продукта.Источник: CVE Project (cvelistV5)