Ano ito
Ang CVE-2026-0770 (CVSS 9.8) ay apektado ang Langflow, open-source na platform para sa AI workflows. Sa POST /api/v1/validate/code, ang exec_globals ay ipinapasa sa code-validation handler at pinapatakbo sa Python exec() nang walang sandbox. Inihayag ito ng Zero Day Initiative bilang zero-day noong Enero 9, 2026.
Exploitation at KEV
Noong Hulyo 21, 2026, kinumpirma ng CISA ang in-the-wild exploitation at idinagdag ang CVE sa KEV. Sa parehong araw, naglabas ang NCSC-NL ng CSC-2026-0251 na sumasaklaw sa ilang Langflow OSS 1.0.0–1.1.x CVE na naayos sa 1.1.x.
Ang unauthenticated exploitation ay karaniwang tumatama sa mga nag-iiwan ng AUTO_LOGIN=true at default credentials. Malubha ang bug, at ang maling config ang nagbubukas nito sa internet.
Ano ang dapat gawin
I-disable ang AUTO_LOGIN, i-rotate ang default account, mag-upgrade sa fixed version at huwag ilantad ang Langflow nang walang malakas na authentication.