安全攻防
evening
未修补的 Langflow 缺陷 CVE-2026-5027 用于未经身份验证的 RCE
摘要
A high-severity unpatched security flaw in Langflow, an open-source low-code platform to build artificial intelligence (AI) applications, has come under active exploitation in the wild, according to f
The
high
severity
unpatched
security
2026-06-10
1 阅读
约1分钟阅读
info@thehackernews.com (The Hacker News)
字号:
根据 VulnCheck 的调查结果，Langflow 是一个用于构建人工智能 (AI) 应用程序的开源低代码平台，其中存在一个未修补的高严重性安全漏洞，该漏洞已在野外受到积极利用。该漏洞为 CVE-2026-5027（CVSS 评分：8.8），这是一种路径遍历案例，可能允许攻击者将文件写入任意位置。 “《邮报》/
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱