Langflow 存在远程代码执行漏洞（CVE-2026-33017）
漏洞描述
Langflow build_public_tmp 接口设计缺陷。该接口在处理公共流构建时，错误地接受了攻击者控制的 data 参数，并将其中的 Python代码直接传递给 exec() 函数执行且无任何沙箱防护，导致未授权远程代码执行。
FOFA 语句
暂无
影响范围
Langflow
漏洞详情
暂无
漏洞 POC
暂无
修复建议
暂无