目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Langflow 厂商漏洞列表 / CVE 中文分析 6

Langflow 厂商相关 6 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Langflow 是一个可视化开源框架，用于构建和编排大型语言模型（LLM）应用程序。历史上，该平台曾存在多种安全漏洞，包括远程代码执行（RCE）、跨站脚本（XSS）和权限绕过等风险。截至最新统计，已记录 6 条 CVE 漏洞，主要集中在未授权访问和输入验证不足问题上。安全社区建议用户及时更新至最新版本，并实施严格的访问控制措施以降低潜在风险。

Top products by Langflow: Langflow
Critical 2026-10-07
Langflow OSS 1.0.0-1.12.2 多项高危漏洞通告
Critical GHSA-m2q8-5qj6-7x7q 2026-10-06
Langflow Smart Transform组件代码注入漏洞分析
High 2026-10-06
Langflow 认证用户跨项目文件泄露漏洞分析
High PVR0754098 2026-10-06
Langflow MCP资源读取路径遍历漏洞修复
Critical 2026-10-06
MCP stdio服务器CWE-78命令注入漏洞修复方案
High 2026-10-06
Langflow 1.10.3 前 MCP 服务器配置 OS 命令注入 (RCE) 漏洞
High 2026-10-06
MCP stdio配置安全加固及漏洞防御机制
Medium 2026-10-06
Langflow 跨用户流访问与顶点执行漏洞
High 2026-10-06
Langflow MCP 组件 X-Forwarded-For 头伪造绕过本地IP检查漏洞
High 2026-10-06
XXL-Worker MAPI X-Forwarded-For 伪造导致本地安装绕过
Unknown 2026-10-06
Langflow 1.10.1 安全公告：修复 RCE、数据泄露及权限绕过漏洞
Critical 2026-10-06
Langflow 1.8.3 认证RCE漏洞(PoC)
Critical 2026-10-02
Langflow 代码验证端点任意代码执行漏洞(CVE)及修复
Low 2026-09-29
Langflow Tool-Mode 不安全 eval() 代码注入漏洞
High CVE-2026-19300 2026-09-06
IBM Langflow信息泄露漏洞(CVE-2026-19300/12763)安全公告
High 2026-08-06
Langflow OSS 系列任意代码执行漏洞公告
High 2026-08-06
Langflow OSS SSRF漏洞公告 (CVE-2026-9081/7657)
High CVE-2026-8470 2026-08-06
Langflow OSS 多个高危漏洞公告 (CVE-2026-8470/9205/10128/17629)
Critical CVE-2026-13435 2026-07-31
Langflow OSS沙箱绕过致敏感数据泄露(CVE-2026-13435)通告
High CVE-2026-12942 2026-07-31
Langflow RCE及路径遍历漏洞(CVE-2026-12942)公告

展示最近 20 条安全公告。查看全部 →

本页汇总了 Langflow 厂商截至目前公开的全部 6 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。