热点事件持续更新

IBM 报告 Langflow 四个漏洞，1.13.0 为唯一修复版本

1 篇报道1 个报道来源4 小时前更新

先了解这件事

AI 综述

IBM 发布漏洞公告，通报开源 AI 代理构建工具 Langflow 的四个漏洞并发布修复版本 1.13.0。其中 CVE-2026-93680 与 CVE-2026-110186 评分 9.8，均允许未认证攻击者绕过安全限制或在服务器上执行任意代码。从 1.0.0 到 1.12.8 的所有版本均受影响，1.13.0 是唯一修复版本，IBM 未提供无法升级服务器可用的变通办法。Langflow 1.13 默认关闭自动登录，但公告未说明关闭自动登录的服务器是否仍受影响。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道，了解事件的不同侧面。

11月2日

19:50
The Hacker News精选
Langflow 两个严重漏洞可让未认证攻击者在服务器上执行代码，1.13.0 为唯一修复版本
IBM 通报开源 AI 代理构建工具 Langflow 的四个漏洞，其中 CVE-2026-93680 与 CVE-2026-110186 评分 9.8，均无需账户即可绕过安全限制或运行任意代码。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。