langflow-ai 厂商漏洞列表 / CVE 中文分析 36

Langflow 是一个基于 Python 的开源框架，旨在简化 LangChain 等 LLM 应用的工作流构建与可视化。其核心用途是提供低代码开发环境，加速生成式 AI 应用的部署。截至最新统计，该项目已收录 25 条 CVE，主要漏洞类型包括反序列化漏洞、路径遍历及不安全的反序列化风险，部分版本存在远程代码执行隐患。开发者需关注其依赖链安全，及时更新以修复已知的身份验证绕过及数据泄露风险，确保生产环境稳定。