iThomeAI應用開發平臺Langflow修補2項重大漏洞，攻擊者可繞過身分驗證或遠端執行程式碼
作者 李建興全文約 760 字
文章摘要
iThome · 文章頁摘要Langflow存在兩項CVSS評分達9.8分的重大漏洞，攻擊者可能繞過身分驗證，或在未登入的情況下遠端執行任意程式碼，影響1.0.0至1.12.8版本，官方已發布1.13.0修補
IBM指出開源AI工作流程開發平臺Langflow存在多項安全漏洞，其中兩項重大漏洞的CVSS風險評分均達9.8分，攻擊者可能從遠端繞過身分驗證，或在不需登入的情況下執行任意程式碼。受影響版本為Langflow OSS 1.0.0至1.12.8，官方已推出1.13.0修補。...