大工网安告[2026030]

一、 情况分析

‌Langflow 是一款基于 Python 的开源低代码 AI 应用构建平台‌，通过可视化拖拽界面帮助开发者快速构建和部署 AI 智能体（Agent）与检索增强生成（RAG）工作流 。它原生支持LangChain 生态，允许用户无需编写大量代码即可连接大语言模型、向量数据库及各类 API 组件。

近日，监测到官方修复Langflow远程代码执行漏洞(CVE-2026-9198)， 该漏洞源于其默认配置下自动登录与代码校验接口存在缺陷，可被攻击者利用远程执行任意代码。该漏洞结合了两个不同的问题：一个未经身份验证的端点，该端点向任何网络调用者颁发超级用户令牌；以及一个代码验证端点，该端点执行任意Python代码。

威胁类型：代码执行。

技术类型：未授权验证。

危害描述：攻击者可利用该漏洞获取超级用户令牌，然后使用该令牌向验证端点提交恶意代码，实现远程代码执行操作。

二、 影响版本

Langflow OSS：1.0.0-1.10.0

三、 处置建议

修复解决方案（含漏洞补丁）：

官方已修复该漏洞并发布安全公告，请及时更新至最新版本。