IBM Langflow 开源版 1.0.0 至 1.10.0 版本存在未授权远程代码执行漏洞。攻击者可通过 /api/v1/auto_login 接口获取有效访问令牌，再利用 /api/v1/validate/code 接口注入并执行任意系统命令。

关注厂商发布升级至1.10.0版本 严格限制运行该服务的系统用户权限，并在配置中禁用 exec、system 等高风险执行函数，降低被利用后的破坏力。 在 Web 应用防火墙（WAF）或网关处配置拦截规则，过滤并阻断包含恶意命令注入特征的异常请求。