CVE-2026-10561
Langflow: PythonREPLComponent executa código Python não sandboxed, permitindo RCE e escalada de privilégios autenticados
Traduzido automaticamente do inglês.
Os componentes de interpretador Python integrados do Langflow — PythonREPLComponent (Interpretador Python) e o legado PythonREPLToolComponent (Ferramenta Python REPL) — executaram código Python arbitrário fornecido pelo usuário ou modelo dentro dos fluxos sem sandboxing eficaz.
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 9.9 (v3.1)
- EPSS
- 0,82% de chance de exploração em 30 dias (EPSS, em 23 de out. de 2026)
- Pacotes afetados
- langflow (pip) < 1.10.1, corrigido em 1.10.1 · GHSA-8qpj-27x8-pwpq