CVE-2026-27966

CVE-2026-27966 — Langflow 원격 코드 실행 스캐너 인증 전 라우트 인젝션 + 버텍스 인젝션 → 파이썬 코드 실행 개요 CVE-2026-27966 은 Langflow 1.8.0 이전 버전에서 발견된 심각도CVSS 9.8의 인증 전 원격 코드 실행 취약점입니다. 이 취약점은 CSV Agent 컴포넌트에 allowdangerouscode=True가 하드코딩되어 있어 LangChain의 pythonreplast 도구가 인증되지 않은 프롬프트 인젝션에 노출됨으로써 발생합니다. 또한 여러 API 엔드포인트에 적절한 인...