标签
#Langflow
Langflow 自动登录超级用户绕过与经 MCP 的 RCE（CVE-2026-93680）
Langflow OSS 1.0.0 至 1.12.8 会向任意调用者发放超级用户会话，并经其 MCP 工具通往 RCE；已在 1.13.0 修复。
2026年10月30日
AI 智能体能否在运行时证实 SAST 发现？
静态分析能标记可能存在的缺陷，却无法证明它们。运行时验证证实了 Langflow 中一个需身份验证的 RCE，并纠正了一个 libxml2 释放后使用漏洞所声称的触发条件。
2026年9月23日