热点事件持续更新

IBM通报Langflow四项高危漏洞

1 篇报道1 个报道来源3 小时前更新

先了解这件事

AI 综述

IBM通报开源AI Agent工作流工具Langflow存在四个漏洞，影响1.0.0至1.12.8版本；其中CVE-2026-93680和CVE-2026-110186的CVSS评分均为9.8，分别涉及未认证绕过认证和执行任意代码。IBM称，后者可通过MCP工具枚举实现未认证远程代码执行，公共Metasploit框架已有模块可无凭据利用前述认证绕过漏洞。唯一修复方案是升级至Langflow 1.13.0。CISA已知被利用漏洞目录另列有6个Langflow漏洞。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道，了解事件的不同侧面。

11月2日

22:13
AGI Hunt
Langflow 曝 4 个漏洞，其中 2 个 CVSS 9.8 可导致未认证远程代码执行
IBM 通报开源 AI Agent 工作流工具 Langflow 存在 4 个漏洞，影响 1.0.0 至 1.12.8，修复版本为 1.13.0。其中 CVE-2026-93680 和 CVE-2026-110186 均为 CVSS 9.8，可绕过认证或运行任意代码，后者可通过 MCP 工具枚举实现未认证 RCE。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。