Là gì
CVE-2026-0770 (CVSS 9.8) ảnh hưởng Langflow, nền tảng mã nguồn mở để dựng luồng AI. Trên POST /api/v1/validate/code, tham số exec_globals được đưa vào xử lý xác thực mã và chạy bằng Python exec() không có sandbox. Zero Day Initiative đã công bố như zero-day ngày 9/1/2026.
Khai thác và KEV
Ngày 21/7/2026, CISA xác nhận khai thác ngoài thực tế và đưa CVE vào KEV. Cùng ngày, NCSC-NL công bố CSC-2026-0251 về nhiều CVE của Langflow OSS 1.0.0–1.1.x, đã sửa trong 1.1.x.
Khai thác không xác thực chủ yếu xảy ra khi để AUTO_LOGIN=true và giữ thông tin đăng nhập mặc định. Lỗi rất nghiêm trọng, cấu hình sai làm nó lộ trên internet.
Cần làm gì
Tắt AUTO_LOGIN, đổi tài khoản mặc định, nâng cấp bản đã vá và không lộ Langflow khi thiếu xác thực mạnh.