Impatto Sistemico

Critico (79.48)

Sintesi

Disponibile Proof of Concept (PoC) per la CVE-2026-33309 presente nel LocalStorageService di Langflow, software usato per sviluppare e distribuire workflow e agent gestiti dall’AI.

Tipologia

• Arbitrary File Write

Descrizione e potenziali impatti

Ricercatori di sicurezza hanno recentemente pubblicato Proof of Concept (PoC) per lo sfruttamento di una vulnerabilità presente nel LocalStorageService di Langflow.

In particolare, la CVE-2026-33309 – di tipo “Arbitrary File Write“ – riguarda l’API Layer e lo Storage Layer, e potrebbe consentire ad un utente remoto malintenzionato autenticato di scrivere file arbitrari nel filesystem del sistema e, verosimilmente, potrebbe permettere l’esecuzione di codice arbitrario.

Prodotti e versioni affette

Langflow

• Versioni dalla 1.2.0 alla 1.9.0 (esclusa)

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di applicare le mitigazioni disponibili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.