- 漏洞编号：CVE-2026-9198
- 漏洞等级：严重
- 漏洞标签：CISA KEV、POC公开、在野利用、关键漏洞
- 发布时间：2026-07-17
漏洞描述
IBM Langflow OSS 1.0.0 至 1.10.0 允许未经身份验证的攻击者将 \`/api/v1/auto\_login\`（向任意网络调用方签发 SUPERUSER 令牌）与 \`/api/v1/validate/code\`（通过 \`exec\(\)\` 执行用户代码）进行组合，从而在默认 Langflow 部署中实现完全 RCE
修复建议
暂无
参考链接
https://ti.qianxin.com/vulnerability/detail/477253
