根据其标题，远程主机上运行的 Langflow 版本低于 1.9.2。因此，该主机受到多个漏洞的影响：

- 可共享 Playground 中存在未经身份验证的 RCE

- 通过 BaseFileComponent 实现的 RCE

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

バナーによると、リモートホストで実行している Langflow のバージョンは、1.9.2 より前です。したがって、以下の複数の脆弱性による影響を受けます。

- 共有可能なプレイグラウンドでの認証されていない RCE

- BaseFileComponent を通じた RCE

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根據其標題，遠端主機上執行的 Langflow 版本是 1.9.2 之前的版本。因此，它會受到多個弱點影響:

- Shareable Playgrounds 中未經驗證的 RCE

- 透過 BaseFileComponent 的 RCE

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

According to its banner, the version of Langflow running on the remote host is prior to 1.9.2. It is, therefore, affected by a multiples vulnerabilities :

- An Unauthenticated RCE in Shareable Playgrounds

- An RCE through BaseFileComponent

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Langflow is a tool for building and deploying AI-powered agents and workflows. Prior to 1.9.2, the
    "Shareable Playground" (or "Public Flows" in code) contains a critical RCE vulnerability. Shareable
    Playground feature works by enabling the execution of workflows by unauthenticated users, by accessing a
    link. Specifically, it enables the route /api/v1/build_public_tmp to execute any public flow, given a
    public flow ID. When the route executes the flow, it allows for providing arbitrary custom Python code as
    the nodes code, inside the JSON payload. The vulnerable field is
    data.nodes[X].data.node.template.code.value. This vulnerability is fixed in 1.9.2. (CVE-2026-48519)

远程主机上安装的 Langflow 版本低于 1.9.2。因此，该应用程序受到多个漏洞的影响：

  - Shareable Playground 功能允许未经身份验证的用户执行工作流。
    路由 /api/v1/build_public_tmp 执行流时，允许将任意自定义 Python 代码作为 JSON 负载内的节点代码提供，从而导致远程代码执行。（CVE-2026-48519）

  - 通过控制摘要到 RAG 中的文件，攻击者可指导基于 BaseFileComponent 的组件通过绝对路径读取文件系统上的任何文件。受影响的组件包括 Docling、Read File、NVIDIA Retriever Extraction、Video File 和 Unstructured API。（CVE-2026-55447）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Langflow 版本早於 1.9.2。因此，會受到多個弱點影響：

  - Shareable Playgrounds 功能可讓未經驗證的使用者執行工作流程。
    當路由 /api/v1/build_public_tmp 執行流程時，它允許提供任意自訂 Python 程式碼作為 JSON 承載內的節點程式碼，從而導致遠端程式碼執行。(CVE-2026-48519)

  - 藉由控制消化到 RAG 中的檔案，攻擊者可以指示基於 BaseFileComponent 的元件以絕對路徑讀取檔案系統上的任何檔案。受影響的元件包括 Docling、Read File、NVIDIA Retriever Extraction、Video File 和 Unstructured API。(CVE-2026-55447)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている Langflow のバージョンは、1.9.2 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - Shareable Playground 機能により、認証されていないユーザーがワークフローを実行できます。
    ルート /api/v1/build_public_tmp がフローを実行するとき、JSON ペイロード内のノードコードとして任意のカスタム Python コードを提供でき、これによりリモートコード実行が可能になります。(CVE-2026-48519)

  - RAG に取り込まれるファイルを制御することで、攻撃者は BaseFileComponent に基づくコンポーネントに、絶対パスを使用してファイルシステム上の任意のファイルを読み取らせることができます。影響を受けるコンポーネントには、Docling、Read File、NVIDIA Retriever Extraction、Video File、および Unstructured API が含まれます。(CVE-2026-55447)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Langflow installed on the remote host is prior to 1.9.2. It is, therefore, affected by multiple vulnerabilities:

  - The Shareable Playground feature enables execution of workflows by unauthenticated users.
    When the route /api/v1/build_public_tmp executes a flow, it allows providing arbitrary     custom Python code as the nodes code inside the JSON payload, resulting in remote code     execution. (CVE-2026-48519)

  - By controlling files that are digested into the RAG, an attacker can direct components     based on BaseFileComponent to read any file on the filesystem by absolute path. Affected     components include Docling, Read File, NVIDIA Retriever Extraction, Video File, and     Unstructured API. (CVE-2026-55447)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
115275	Langflow < 1.9.2 多个漏洞	Web App Scanning	Artificial Intelligence	7/3/2026	7/3/2026	critical
115275	Langflow < 1.9.2 の複数の脆弱性	Web App Scanning	Artificial Intelligence	7/3/2026	7/3/2026	critical
115275	Langflow < 1.9.2 多個弱點	Web App Scanning	Artificial Intelligence	7/3/2026	7/3/2026	critical
115275	Langflow < 1.9.2 Multiples Vulnerabilities	Web App Scanning	Artificial Intelligence	7/3/2026	7/3/2026	critical
443285	SCA: security update for langflow (GHSA-v5ff-9q35-q26f)	Tenable Cloud Security	SCA Checks	6/16/2026	7/2/2026	critical
443285	SCA: security update for langflow (GHSA-v5ff-9q35-q26f)	Tenable Self-Hosted Container Security	SCA Checks	6/16/2026	7/2/2026	critical
326243	Langflow < 1.9.2 多个漏洞	Nessus	Artificial Intelligence	7/10/2026	8/24/2026	critical
326243	Langflow < 1.9.2 多個弱點	Nessus	Artificial Intelligence	7/10/2026	8/24/2026	critical
326243	Langflow < 1.9.2 の複数の脆弱性	Nessus	Artificial Intelligence	7/10/2026	8/24/2026	critical
326243	Langflow < 1.9.2 Multiple Vulnerabilities	Nessus	Artificial Intelligence	7/10/2026	8/24/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical