В конструкторе Langflow, популярном среди разработчиков ИИ-приложений, обнаружена критическая уязвимость, позволяющая удалённо выполнять произвольные команды всего за один запрос. Проблема получила статус CVE и уже сравнивается со свежим инцидентом в аналогичном инструменте n8n.

Суть бага кроется в некорректной обработке определённых типов данных, что даёт атакующему возможность внедрить вредоносный код через стандартные запросы к интерфейсу. Для эксплуатации не требуется сложных цепочек действий — достаточно одного специально сформированного вызова.

Langflow используется для визуального построения цепочек обработки данных с помощью больших языковых моделей, и уязвимость ставит под угрозу проекты, которые обрабатывают внешние данные. Разработчики пока не выпустили официального патча, но в описании CVE указаны обходные меры защиты.

Ожидается, что после публикации технических деталей число атак на незащищённые инстансы Langflow резко возрастёт, так как PoC-эксплойт уже циркулирует в закрытых сообществах. Пользователям рекомендуют временно ограничить доступ к веб-интерфейсу инструмента.