Apa itu
CVE-2026-0770 (CVSS 9.8) menjejaskan Langflow, platform sumber terbuka untuk membina aliran kerja AI. Pada POST /api/v1/validate/code, parameter exec_globals dihantar kepada pengendali pengesahan kod dan dijalankan dengan exec() Python tanpa sandbox. Zero Day Initiative mendedahkannya sebagai zero-day pada 9 Januari 2026.
Eksploitasi dan KEV
Pada 21 Julai 2026, CISA mengesahkan eksploitasi di lapangan dan menambah CVE itu ke katalog KEV. Pada hari yang sama, NCSC-NL menerbitkan CSC-2026-0251 merangkumi beberapa CVE Langflow OSS 1.0.0–1.1.x yang diperbaiki dalam 1.1.x.
Eksploitasi tanpa pengesahan kebanyakannya mengenai operator yang meninggalkan AUTO_LOGIN=true dan kelayakan lalai. Pepijat itu teruk dan salah konfigurasi membiarkannya terbuka.
Apa perlu dibuat
Matikan AUTO_LOGIN, putar akaun lalai, naik taraf ke versi dibetulkan dan jangan dedahkan Langflow tanpa pengesahan kukuh.