Langflow 曝两个 9.8 分严重漏洞：无需登录即可远程执行代码
jedisct1 · x · 2026-11-02
IBM 通报开源 AI agent 工作流工具 Langflow 存在 4 个漏洞，影响 1.0.0 至 1.12.8 所有版本，唯一修复方案是升级到 1.13.0。其中两个为 CVSS 9.8 的严重级：CVE-2026-93680（无需账号即可绕过认证）和 CVE-2026-110186（无需账号即可运行任意代码）。后者据称可通过 MCP 工具枚举实现未认证 RCE——Langflow 能通过 MCP 把自己的 flow 暴露为工具给 AI 应用调用。
- CVE-2026-110193（8.8 分）：低权限账号可让 Agentic Assistant 生成并提交在服务器上执行系统命令的组件代码
- CVE-2026-110192（6.5 分）：凭据保护不足可致敏感信息泄露
- 公共 Metasploit 框架已有模块引用 CVE-2026-93680，可无凭据连接 MCP 端点、建立会话并列出服务器工具
- CISA 已知被利用漏洞目录中另有 6 个 Langflow 漏洞在列
「编程与Agent」频道最新
- Coinbase for Agents 上线：AI agent 可接入 Deribit 永续合约 24/7 交易 — MurrLincoln · 2026-11-02
- Coinbase 全球交易赛上线：AI agent 自动交易可赢 200 万美元 — MurrLincoln · 2026-11-02
- Jimmy Koppel:给 AI 写『把应用变好』式提示注定失败 — jimmykoppel · 2026-11-02
- Agent 动作审批不必每次调前沿模型:100ms 门控免费课 — _akpiper · 2026-11-02
- GitHub Agentic Workflows 正式可用：Markdown 写流程，默认只读起步 — AIFlow_ML · 2026-11-02
- Tazo 发布音频决策模型:直出通话决策概率,延迟低于 200ms — sidahuj · 2026-11-02