Sintesi

Disponibile Proof of Concept (PoC) per la CVE-2026-33309 presente nel LocalStorageService di Langflow, software usato per sviluppare e distribuire workflow e agent gestiti dall’AI.

Tipologia

• Arbitrary File Write

Descrizione e potenziali impatti

Ricercatori di sicurezza hanno recentemente pubblicato Proof of Concept (PoC) per lo sfruttamento di una vulnerabilità presente nel LocalStorageService di Langflow.

In particolare, la CVE-2026-33309 - di tipo “Arbitrary File Write“ - riguarda l’API Layer e lo Storage Layer, e potrebbe consentire ad un utente remoto malintenzionato autenticato di scrivere file arbitrari nel filesystem del sistema e, verosimilmente, potrebbe permettere l’esecuzione di codice arbitrario.

Prodotti e versioni affette

Langflow

• Versioni dalla 1.2.0 alla 1.9.0 (esclusa)

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di applicare le mitigazioni disponibili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Titolo della tabella

Versione	Note	Data
1.0	Pubblicato il 03-04-2026	03/04/2026

Impatto sistemico

Critico (79.48)

Data pubblicazione

03/04/26 ore 09:13

Data Ultimo Aggiornamento

03/04/26 ore 9:13