CVE-2026-0770-PoC

CVE-2026-0770 - Langflow 원격 코드 실행 요약 Langflow에는 src/lfx/src/lfx/custom/validate.py에 위치한 validatecode 함수에 치명적인 원격 코드 실행 취약점이 존재합니다. 이 함수는 샌드박싱 없이 사용자가 제공한 Python 코드를 실행하기 위해 exec를 사용하므로, 서버에서 임의의 명령 실행이 가능합니다. 영향을 받는 버전 Langflow 최신 버전 2026년 2월 7일 기준 기타 CVE 관련 함수 및 엔드포인트에서 유사한 취약점이 확인되었습니다:...