IBM 修复 Langflow 四个漏洞，两个严重漏洞可绕过认证并远程执行代码

IBM 已为开源 AI 智能体与工作流框架 Langflow 发布安全更新，修复四个漏洞，其中两个被评为严重级别，CVSS 评分均为 9.8。这些漏洞可被攻击者用于绕过认证、泄露 API 凭据以及执行任意代码。

受影响的是 Langflow OSS 1.0.0 至 1.12.8 版本，修复版本 1.13.0 已在 PyPI 仓库和 Docker 镜像中提供。IBM 同时修复了 Langflow 内部用于请求路由和后端服务的 Hono 框架中的三个中危漏洞。

漏洞概况

Langflow 是一个用于构建 AI 智能体、由大语言模型驱动的工作流以及检索增强生成（RAG）系统的开源框架，目前归属 IBM。它在企业环境中较为流行，原因在于提供可视化操作体验，用户无需具备编程知识即可创建 AI 工作流和智能体。

受影响的版本范围为 Langflow OSS 1.0.0 至 1.12.8，修复版本 1.13.0 已发布，可从 PyPI 仓库获取，也提供 Docker 镜像。

IBM 修复 Langflow 四个漏洞，两个严重漏洞可绕过认证并远程执行代码

第一个严重漏洞编号为 CVE-2026-93680，根源在于此前一个自动登录安全问题的修复并不完整。攻击者利用该漏洞可以绕过安全限制，访问通常需要认证才能使用的功能。

第二个严重漏洞编号为 CVE-2026-110186，允许未认证的远程攻击者通过 Model Context Protocol（MCP）工具枚举执行任意代码。这一漏洞无需任何凭据即可触发，风险面较大。

两个漏洞的 CVSS 评分均为 9.8，属于严重级别。来源未披露漏洞的发现者、披露时间线或是否已存在在野利用的具体证据。

IBM 修复 Langflow 四个漏洞，两个严重漏洞可绕过认证并远程执行代码

第三个漏洞编号为 CVE-2026-110193，被评为高危级别。该漏洞源于 Agentic Assistant 使用的一个第三方库存在问题，同样可导致在服务器上执行代码和命令，但利用它需要至少一个低权限账户完成认证。

第四个漏洞编号为 CVE-2026-110192，属于信息泄露问题，原因是 API 凭据保护不足，CVSS 评分为 6.5。攻击者可能借此获取本应受保护的 API 凭据。

此外，Hono 框架中的三个中危漏洞也已获得修复，IBM 建议用户将 Hono 升级至 4.13.5 版本。

IBM 在安全公告中给出了升级前的准备步骤：在升级之前，应备份数据库、密钥（secret key）以及已上传的文件。

公告还提示，如果部署方式使用了自动登录，需要按照安装与 Docker 升级说明中的描述，为现有账户准备好密码登录方式，以免升级后无法正常登录。

对于仍运行 1.0.0 至 1.12.8 版本的用户，升级到 1.13.0 是修复上述四个漏洞的途径；使用 Hono 的部署则需另行升级至 4.13.5。

Langflow 的漏洞此前已被在野利用，用于窃取 AI 和开发者凭据，最近一次发生在 8 月。这一背景使本轮严重漏洞的修复显得更为紧迫。

作为面向企业 AI 工作流构建的低代码框架，Langflow 常与模型调用凭据、开发者工具链相连，一旦认证被绕过或代码被执行，影响范围可能超出单一应用。