Langflowのバージョン1.6.9まで（含む）には、一連の脆弱性が存在し、この脆弱性によりアカウントの乗っ取りおよびリモートコード実行が可能になります。許可されたオリジンをすべて許容する過度に寛容なCORS設定（allow_origins='*'かつallow_credentials=True）と、SameSite=Noneに設定されたリフレッシュトークンクッキーの組み合わせによって、悪意のあるウェブページが認証情報を含むクロスオリジンリクエストを実行し、リフレッシュエンドポイントを正常に呼び出せます。攻撃者が制御するオリジンは、被害者セッションの新しいaccess_token / refresh_tokenペアを取得でき、その取得したトークンで認証済みエンドポイントへアクセス可能です。これには組み込みのコード実行機能も含まれており、攻撃者は任意のコードを実行してシステム全体を乗っ取ることができます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。