【CNMO科技消息】近日，IBM旗下AI构建平台Langflow被曝出严重安全漏洞。因默认配置存在致命缺陷，未经身份验证的攻击者可远程执行任意代码。美国网络安全和基础设施安全局（CISA）已将该漏洞列入“已知遭利用漏洞”目录上海配资网，敦促相关机构尽快修复。
IBM
据CNMO科技了解，Langflow是一个跨平台（支持Linux、Windows、macOS）的AI智能体构建工具，采用拖拽式图形界面，让用户无需编程即可快速搭建智能体工作流。
IBM官方指出，该漏洞由两处缺陷形成攻击链：Langflow默认部署中的自动登录接口会向任何访问者发放超级管理员令牌；攻击者获取权限后，可利用代码验证接口向服务器提交并执行任意Python代码，从而完全接管服务器甚至渗透内网。
Langflow
针对该漏洞，IBM建议用户立即升级至1.10.1或更高版本（最新版为1.11.2）。自7月17日漏洞细节公开以来，攻击者已迅速将矛头指向那些未更改默认配置的部署系统。
值得注意的是，尽管平台所有权几经变更，但这一关键缺陷依然流入了生产版本。因此，此次安全事件不应被简单归咎于无代码工具本身的安全漏洞上海配资网，它实则揭示了一个典型的行业痛点：不安全的默认配置部署，往往才是引发灾难性安全事件的罪魁祸首。
开源优配提示：文章来自网络，不代表本站观点。
