CVE-2026-27966

CVE-2026-27966 — Langflow 远程代码执行扫描器 预认证路由注入 + 顶点注入 → Python 代码执行 概述 CVE-2026-27966 是影响 Langflow 1.8.0 之前版本的严重级别（CVSS 9.8）预认证远程代码执行漏洞。该漏洞源于 CSV Agent 组件中硬编码了 allowdangerouscode=True，导致 LangChain 的 pythonreplast 工具被暴露于未经认证的提示注入攻击。 此外，多个 API 端点缺少适当认证，使得攻击者即使在不使用 CSV Agent 的实例上也能进行直接路由注入和流顶点注入。 受影响版本...