VulnSocial

CVE-2026-0769(langflow / langflow)

LOWCVSS 9.8 · CRITICAL

Signal is active with 1 mentions in latest observed window

Immediate actions

  • Track advisory updates for patch or workaround availability

Recommended action window: Monitor and triage in normal cycle

NVD description

Langflow eval_custom_component_code Eval Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Langflow. Authentication is not required to exploit this vulnerability. The specific flaw exists within the implementation of eval_custom_component_code function. The issue results from the lack of proper validation of a user-supplied string before using it to execute python code. An attacker can leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-26972.

langflow CVEsBack to dashboard
0.0/ 10 priority

Sources & remediation

Vendor / third-party advisories
Weakness type (CWE)
CWE-95

Priority

LOW

Exploitation

NONE

PoC

NONE

Patch

NONE

Momentum

NONE

Are you affected?

If you run products in this scope, you should treat this CVE as relevant to your environment.

  • langflow

Threat summary

  • 1 mentions across 1 observed day

What's happening

  • 1 total mentions across 1 day

Affected systems

Vendors
langflow
Products
langflow

1 version affected across 1 product

Deep dive

Activity timeline1 mentions / 1d
00111Mentions · 2026-09-18: 109-18
Referenced assets1 URL
By indicator
Full discourse1 post
  • Aikido Community Japan@AikidoCommJP

    Aikido Intelのレポートを見て「えっ？」となった。 LangflowのCVEが昨日（9/18）上がっている。 CVE-2026-0769。 1月にZDIが未修正の0dayとして公開した、認証不要のRCE。CVSS 9.8。新しい脆弱性ではない。 それが8か月経ってまた目に入ってきた背景には、8月末にVulnCheckが公開した観測がありそうだ。 Langflowについて、2026年だけで悪用確認済みの脆弱性が11件増え、累計12件。 さらにCVE-2026-0769を含む3件だけで、カナリアへの成功した悪用試行が15,000件を超えている。 1件のCVEの話というより、Langflowそのものが継続して狙われている。 これだけ実悪用される脆弱性が続くと、これを基盤にエージェントを組むなら、かなり慎重にならざるを得ない。 Aikido Intel 日次レポート https://aikido-community.jp/intel/aikido-intel-20260919 #サイバーセキュリティ #脆弱性 #Langflow #AIエージェント #CVE #AikidoIntel

    00021374
    856 followersView on X
CPE platform detail1 entries

1 of 1 entries

PartVendorProductVersionTarget SWTarget HW
Applangflowlangflow1.3.2--

Explore more

Back to dashboardlangflow CVEslangflow vulnerabilities