Langflow 安全漏洞威胁 AI 系统

sec随谈
sec随谈

sec随谈

2026年6月26日 10:04
北京

在小说阅读器读本章

去阅读

摘要

三个严重的 Langflow 安全漏洞使人工智能应用程序面临重大风险。攻击者可借此执行任意代码、绕过身份验证并耗尽服务器存储空间。管理员必须应用最新补丁，以保护其 AI 工作流。

为何重要

Langflow 提供了一个用于构建 AI 驱动智能体（agent）的平台。报告指出，它支持所有主流大语言模型（LLM）、向量数据库以及不断扩充的 AI 工具库。因此，一次攻击可能让黑客深度访问敏感的企业数据。此外，入侵者还可能提取 JWT 密钥、绕过身份验证并操纵核心 AI 行为。目前，研究人员尚未确认存在在野利用活动。

攻击原理

首先，CVE-2026-55255 是一个不安全的直接对象引用（IDOR）漏洞，出现在 /api/v1/responses 端点中。系统在使用流程（flow）UUID 查询数据库时未校验 user\_id。因此，已通过身份验证的用户可以劫持属于他人的流程。

其次，CVE-2026-55447 允许任意文件读取和远程代码执行。BaseFileComponent 组件对 TAR 文件的解压处理不当。黑客可以上传包含恶意符号链接（symlink）的归档文件。随后，这些符号链接可能泄露 Langflow 的密钥。

第三，CVE-2026-55450 允许未经身份验证的文件上传。攻击者可向服务器上传无限量的数据，这一操作会耗尽磁盘空间并导致拒绝服务（DoS）状况，同时还会泄露上传文件的绝对路径。

受影响版本

这些 Langflow 安全漏洞影响多个软件版本。具体而言，1.9.1 之前的版本仍易受 IDOR 和 DoS 漏洞影响。同时，1.9.2 之前的版本存在任意文件读取缺陷。

补丁与缓解措施

开发者应立即升级其安装。你可以阅读官方安全公告了解技术细节。因此，组织必须更新到 1.9.2 或更高版本以确保获得全面保护。你可以直接从 Langflow 发布页面下载更新。

参考链接：

https://github.com/langflow-ai/langflow/security