AI應用開發平臺Langflow修補2項重大漏洞，攻擊者可繞過身分驗證或遠端執行程式碼

IBM指出開源AI工作流程開發平臺Langflow存在多項安全漏洞，其中兩項重大漏洞的CVSS風險評分均達9.8分，攻擊者可能從遠端繞過身分驗證，或在不需登入的情況下執行任意程式碼。受影響版本為Langflow OSS 1.0.0至1.12.8，官方已推出1.13.0修補。

Langflow是一套開源AI應用程式開發平臺，可透過視覺化介面整合大型語言模型、外部工具與自訂元件，建立AI代理及自動化工作流程。此次公布的CVE-2026-93680涉及身分驗證不當，可能讓未經授權的遠端攻擊者繞過存取限制。IBM也指出，Langflow先前針對自動登入安全控制的修補並不完整。

另一項重大漏洞CVE-2026-110186則與程式碼生成控制不當有關，可能讓未登入的遠端攻擊者執行任意程式碼。IBM也提到，Langflow的MCP工具列舉功能可能成為遠端程式碼執行的攻擊途徑。MCP原本用來讓外部程式查詢及使用Langflow提供的工具。

其他漏洞包括CVE-2026-110193，CVSS評分為8.8分，讓已登入的低權限攻擊者可利用Agentic Assistant產生或提交未被安全檢查攔截的元件程式碼，在伺服器執行作業系統指令。另一項CVE-2026-110192則涉及API憑證保護不足，可能讓已登入的攻擊者取得敏感資訊，CVSS評分為6.5分。

IBM也列出Langflow所含Hono框架的三項漏洞，涉及URL參數解析、記憶體資源耗盡及靜態網站產生時的路徑遍歷，利用條件依應用程式設定與執行環境而異。

Langflow 1.13.0已發布，官方發行套件的自動登入功能也改為預設關閉。IBM建議使用者儘速升級，更新前應先備份資料庫、密鑰及上傳檔案。原本使用自動登入的環境，還須確認既有帳號能以密碼登入。