标签
#authentication
Langflow 自动登录超级用户绕过与经 MCP 的 RCE（CVE-2026-93680）
Langflow OSS 1.0.0 至 1.12.8 会向任意调用者发放超级用户会话，并经其 MCP 工具通往 RCE；已在 1.13.0 修复。
2026年10月30日
AuthMask：Microsoft Authenticator for Android 令牌窃取漏洞（CVE-2026-80097）
在 6.2606.4246 之前的版本中，Microsoft Authenticator for Android 会将工作账户令牌交给冒充已安装 Microsoft 应用的任何应用；更新应用即可修复。
2026年10月27日
AI 驱动的建议与修复、改进的 Flutter 检测，以及更多更新
新版本带来了全新的 AI 引擎以提供更好的修复建议，为 Flutter 检测新增了强大的功能，还有更多其他改进。
2023年6月26日