Um comunicado defensivo sobre vulnerabilidades com exploração confirmada na natureza (listadas no CISA KEV). O que acontece, o que é afetado e como responder, sem instruções de ataque nem prova de conceito.
Diferenças entre as fontes sobre versões (verificado em 23 de outubro de 2026)
O GHSA lista versões até a 1.7.3 sem uma versão corrigida publicada; o CNA marca a 1.4.2 como afetada e as demais versões como desconhecidas. O KEV aponta para a v1.9.0, cujas notas não identificam uma versão mínima corrigida para este CVE. Mantenha separados os escopos de cada fonte.
- CVE
- CVE-2026-0770 (inclusão de funcionalidade de uma esfera de controle não confiável, CWE-829)
- Severidade
- Crítica (CVSS 9,8) — explorada ativamente (CISA KEV)
- Tipo
- Execução remota de código (RCE) sem autenticação no endpoint validate (verificação de código)
- Impacto
- Execução de código arbitrário sem autenticação (root em muitas implantações), roubo de credenciais e de metadados de nuvem, movimentação lateral
- Afetados
- Langflow 1.7.3 e anteriores
- Correção principal
- Parar a exposição (isolamento de rede + autenticação) + atualizar para a versão mais recente
Alcançado sem autenticação
O endpoint validate
Execução de código arbitrário (root em muitas configurações)
Roubo de credenciais e de metadados de nuvem / movimentação lateral
Correção: parar a exposição (isolamento de rede + autenticação) e atualizar
Por que não corrigir é perigoso
Como a execução de código em nível root é alcançável sem autenticação, instâncias públicas do Langflow são alvo de varreduras automatizadas em larga escala. Segundo relatos e inteligência de ameaças, a exploração na natureza foi observada a partir de cerca de 2026-06-27, e, antes de a CISA incluí-la no catálogo KEV, foram registradas mais de 220 tentativas de exploração a partir de 64 IPs de origem distintos. O comportamento observado incluiu verificações de execução de comandos, reconhecimento do sistema, download de scripts adicionais e tentativas de acessar credenciais e metadados de nuvem. Se ele esteve acessível pela internet, trate-o como comprometido.
O que é afetado
| Item | Detalhe |
|---|---|
| Alvo | Langflow (construtor visual de agentes/fluxos de IA) |
| Versões afetadas | 1.7.3 e anteriores (a faixa do GHSA; o CNA marca a 1.4.2 como afetada e as demais versões como desconhecidas) |
| Versão corrigida | Nenhuma versão corrigida registrada no GHSA; o KEV aponta para a v1.9.0. A versão mínima corrigida não foi estabelecida aqui. Consulte as informações oficiais, atualize e combine o isolamento com a autenticação |
| Pré-condição | Não é necessária autenticação (não autenticado) |
| Impacto alcançável | Execução de código arbitrário (RCE) → tomada do servidor, roubo de credenciais/metadados, movimentação lateral |
| Status | Explorada ativamente (CISA KEV) |
Nota sobre as pontuações de severidade diferentes (dos dois lados)
As pontuações variam conforme o avaliador e a versão do CVSS. O NVD e a ZDI (ZDI-26-036) atribuem 9.8 (Crítica) pelo CVSS 3.x; o GitHub Advisory atribui 8.9 (Alta) pelo CVSS 4.0. Pontuações que usam versões diferentes ou condições de avaliação diferentes não são diretamente comparáveis. Priorize restringir a exposição e atualizar, porque há relatos de execução de código sem autenticação e de exploração real.
Esta é uma classe de falha recorrente (importante)
Os endpoints de validação / execução de código do Langflow já tiveram RCEs anteriores sem autenticação incluídas no catálogo KEV (CVE-2025-3248), e, para outra falha do Langflow, relatou-se que uma versão supostamente "corrigida" continuava explorável. Não presuma que "atualizamos, então estamos seguros". Atualize, sim, mas tenha o isolamento de rede, a autenticação e o privilégio mínimo como controles principais permanentes.
Como responder
Pare a exposição à internet (prioridade máxima)
Atualize para a versão mais recente (mas não dependa só da correção)
Verifique sinais de comprometimento (presuma que houve exposição)
Execute com privilégio mínimo e reduza a superfície de ataque
Monitore CVEs por máquina e atualize rapidamente
A visão deste site: ferramentas que executam código devem ficar 'não expostas' por padrão
No fundo, o problema é menos sobre um bug específico e mais sobre expor uma ferramenta que executa código por design a uma rede não confiável. Construtores de agentes de IA e plataformas low-code muitas vezes trazem a execução de código arbitrário como premissa em troca de conveniência — e uma instância de "teste interno" discretamente passa a ficar exposta à internet. A atualização é obrigatória, mas o que compensa a longo prazo é um padrão em que ferramentas de execução de código de desenvolvimento/teste nunca tocam a internet, além de uma rotina que monitora por máquina os CVEs de produtos self-hosted e os bloqueia rapidamente. Veja também nossa checklist de segurança na era da IA.
Leia a seguir
- Glossário: o que é RCE (execução remota de código) / o que é um CVE / o que é SSRF
- Prática: o playbook de correção de CVEs (monitorar por máquina e bloquear rápido) / a linha de base de segurança de uma organização (reduzir exposição, privilégio mínimo)
- Todos os alertas: alertas de vulnerabilidade
Fontes e escopo
Estas referências primárias sustentam as configurações, o escopo ou as recomendações de correção discutidos acima; os links foram verificados em 23 de outubro de 2026. Consulte suas condições de versão e configuração. As prioridades e lições da checklist são orientações deste site, não uma revalidação completa do artigo nem uma garantia de segurança.