AGI Hunt· jedisct1·· 4 小时前AI 评分70
Langflow 曝 4 个漏洞，其中 2 个 CVSS 9.8 可导致未认证远程代码执行
Langflow 曝两个 9.8 分严重漏洞：无需登录即可远程执行代码
AI 导读
IBM 通报开源 AI Agent 工作流工具 Langflow 存在 4 个漏洞，影响 1.0.0 至 1.12.8，修复版本为 1.13.0。其中 CVE-2026-93680 和 CVE-2026-110186 均为 CVSS 9.8，可绕过认证或运行任意代码，后者可通过 MCP 工具枚举实现未认证 RCE。
来源：AGI Hunt · agihunt.info