O que é
A CVE-2026-0770 (CVSS 9.8) afeta o Langflow, plataforma open source para montar fluxos de IA. No endpoint POST /api/v1/validate/code, o parâmetro exec_globals é passado ao validador de código e executado com exec() do Python sem sandbox. A Zero Day Initiative tinha divulgado a falha como zero-day em 9 de janeiro de 2026.
Exploração e KEV
Em 21 de julho de 2026, a CISA confirmou exploração na prática e adicionou a CVE ao catálogo KEV. No mesmo dia, o NCSC-NL publicou o aviso CSC-2026-0251 cobrindo várias CVEs do Langflow OSS 1.0.0 a 1.1.x, corrigidas em 1.1.x.
A exploração sem autenticação depende, na prática, de operadores que deixam AUTO_LOGIN=true e mantêm as credenciais padrão documentadas. Ou seja: a falha é grave, e a má configuração a deixa aberta na internet.
O que fazer
Desative AUTO_LOGIN, troque a conta padrão, atualize para a versão corrigida e não exponha o Langflow sem autenticação forte. Ferramentas de fluxos de IA costumam ficar esquecidas em demos e staging: trate-as como infraestrutura crítica.