CVE-2026-93680CVSS 9.8身份验证绕过
无需凭据的远程攻击可绕过身份验证限制；IBM 将其归为自动登录修复不完整。
Langflow 公告披露未授权 RCE 及身份验证绕过；请升级至 1.13.0
IBM 披露影响 Langflow OSS 1.0.0–1.12.8 的严重未授权代码执行和身份验证绕过，另含需登录的问题及 Hono 依赖漏洞。先备份数据并准备密码登录，再升级至 1.13.0。
- 披露时间
- 2026年10月28日
- 公开披露日期
- 严重程度
- CVSS 9.8 × 2
- 本页收录 7 个 CVE
- 波及范围
- Langflow OSS 1.0.0–1.12.8；严重远程路径无需登录，其他问题有更窄的前提
- python · langflow
- 在野利用
- 未知
- 所引厂商公告未确认真实攻击。
发生了什么
本文跟踪 IBM 于 10 月 28 日发布的公告，并纳入 29 日的澄清；1.13.0 已于 22 日发布。公告合并了四个 Langflow 产品 CVE 和三个更早的 Hono 依赖 CVE，不能证明每个部署都暴露于所有依赖路径。Hono 底层修复版本为 4.13.5，IBM 的产品处置目标则为 Langflow 1.13.0。应升级应用，不能用未经验证的单独依赖替换代替。
严重产品漏洞的攻击向量无需凭据；Agentic Assistant 代码执行及凭据泄露 CVE 则需要登录。公告摘要还提到未按预期授权的 API 密钥访问，但凭据 CVE 的向量要求低权限，不能泛化为所有匿名用户均可利用。所引公告未确定具体利用端点、已确认受害者数量或真实攻击。涉及主流 AI 工作流服务及严重披露路径，因此评为 L3。
马桶里有什么
CVE-2026-110186CVSS 9.8未授权代码执行
无需凭据即可远程执行代码；公告描述了 MCP 工具枚举攻击面。
CVE-2026-110193CVSS 8.8Agentic Assistant 代码执行
低权限登录用户可通过未被拦截的模式生成或提交组件代码，执行操作系统命令。
CVE-2026-110192CVSS 6.5凭据保护不足
经过身份验证的远程访问可能泄露敏感信息；公告同时讨论了运维方注入的 API 密钥暴露。
CVE-2026-84363CVSS 5.9Hono 查询及缓存解释差异
运行时或中间层传递字面量 URL 片段时，可让查询参数避开过滤及缓存键。会剥离片段的路径（包括 Cloudflare Workers）不属于此 Hono 暴露范围。
CVE-2026-84364CVSS 5.3Hono 点号路径解析耗尽内存
仅影响启用了非默认点号路径请求体解析的端点；嵌套表单字段可耗尽内存。
CVE-2026-84365CVSS 6.5Hono 静态生成目录穿越
构建期 SSG 在 ssgParams 不可信时可写到输出目录外；普通请求路由及完全由开发者控制的参数不在影响范围内。
修复版本
| 产品 | 安全版本 | 备注 |
|---|---|---|
| Langflow OSS | 1.13.0 | IBM 建议的产品修复 |
案发时间线
2026年10月22日
Langflow 1.13.0 已发布
2026年10月28日
IBM 首次发布多漏洞公告
2026年10月29日
IBM 澄清处置步骤并发布产品 CVE 记录
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- IBM Langflow 安全公告一手来源10 月 28 日首次发布，29 日更新；列出七个 CVE，建议将产品升级至 1.13.0。
- Langflow 安装及升级准备一手来源自动登录切换及现有账户准备，避免以破坏数据的方式恢复访问。
- Langflow Docker 升级指引一手来源替换容器前需检查配置和实际数据位置。
- Langflow 1.13.0 发布说明一手来源版本早于 IBM 披露已可用；补丁发布日期不是事件披露日期。