是什么
CVE-2026-0770(CVSS 9.8)影响用于搭建 AI 工作流的开源平台 Langflow。在 POST /api/v1/validate/code 上,exec_globals 参数被传给代码验证处理并以 Python exec() 无沙箱执行。Zero Day Initiative 曾于 2026年1月9日 将其作为零日披露。
利用与 KEV
2026年7月21日,CISA 确认野外利用并将其加入 KEV。同日,NCSC-NL 发布 CSC-2026-0251,涵盖 Langflow OSS 1.0.0–1.1.x 的多项 CVE,并在 1.1.x 中修复。
未认证利用主要发生在开启 AUTO_LOGIN=true 并保留默认凭据的部署。漏洞本身严重,配置失误会使其暴露在互联网上。
该做什么
关闭 AUTO_LOGIN,轮换默认账户,升级到修复版本,且不要在无强认证情况下暴露 Langflow。