Langflow 两个严重漏洞可让未认证攻击者在服务器上执行代码，1.13.0 为唯一修复版本
Critical Langflow Flaws Could Let Unauthenticated Attackers Run Code on Servers
AI 导读
IBM 通报开源 AI 代理构建工具 Langflow 的四个漏洞，其中 CVE-2026-93680 与 CVE-2026-110186 评分 9.8，均无需账户即可绕过安全限制或运行任意代码。
推荐理由
IBM 通报 Langflow 多个漏洞，其中两个无需账户即可绕过认证或执行任意代码，唯一修复为 1.13.0 且无变通方案，自托管 AI 服务器需尽快升级。
来源：The Hacker News · thehackernews.com