文章资料

漏洞预警 | Langflow远程代码执行漏洞

Langflow存在远程代码执行漏洞，由于其默认启用AUTO_LOGIN=True，任意攻击者可通过/api/v1/auto_login接口获取超级用户令牌，进而向/api/v1/validate/code接口提交任意Python代码，从而完全接管并控制目标服务器。

号外保存文章的公开索引信息，正文版权归原作者及发布公众号所有。