Langflow 兩項 CVSS 9.8 漏洞可未驗證遠端執行，請更新至 1.13.0
原始來源： iThome · 2026/11/03
IBM 公布開源 AI 工作流程平臺 Langflow 的多項漏洞，其中 CVE-2026-93680（身分驗證不當）與 CVE-2026-110186（程式碼生成控制不當）CVSS 皆達 9.8，未經驗證的遠端攻擊者可能繞過存取限制或執行任意程式碼。影響 1.0.0 至 1.12.8，修補版本為 1.13.0；截至公開說明時兩者尚未列入 CISA KEV。建議立即升級，並關閉不必要的自動登入與對外暴露。
重點先看
Langflow CVE-2026-93680／CVE-2026-110186 皆 CVSS 9.8，可未驗證繞過驗證或遠端執行程式碼，請升級至 1.13.0 並關閉自動登入預設。
發生了什麼
依 iThome 與 The Hacker News 整理之 IBM 安全公告，開源 AI 代理與工作流程開發平臺 Langflow 存在多項漏洞。其中兩項重大漏洞 CVE-2026-93680、CVE-2026-110186 的 CVSS 皆為 9.8：前者屬身分驗證不當，可能讓未授權遠端攻擊者繞過存取限制；後者與程式碼生成控制不當有關，可能讓未登入攻擊者執行任意程式碼。受影響版本為 Langflow OSS 1.0.0 至 1.12.8，官方修補版本為 1.13.0（2026/10/22 釋出）；同日釋出的 1.12.8 仍含缺陷。 IBM 指出，Langflow 的 Model Context Protocol（MCP）工具列舉功能可能成為遠端程式碼執行途徑；MCP 用於讓外部程式查詢並呼叫 Langflow 提供的工具。公開說明亦提到自動登入在舊版可能預設啟用，並以高權限略過登入提示，且先前針對自動登入的修補並不完整。截至 2026/10/30 的 CISA KEV 更新，這兩項尚未列入已知遭利用清單，但 Langflow 另有多項歷史漏洞曾被列入。
升級與暴露面要注意什麼
IBM 建議儘速升級至 1.13.0，更新前應備份資料庫、密鑰與上傳檔案。1.13.0 起自動登入改為預設關閉；原本依賴自動登入的環境，須確認既有帳號可改以密碼登入，並依官方升級指引準備，避免以刪除重裝方式救回存取而永久失去流程資料。 若 Langflow 管理介面或 MCP 端點可從網際網路存取，未驗證漏洞的實際風險會大幅上升。即使尚未證實大規模利用，具備帳號繞過與程式碼執行條件的對外服務，應視為緊急修補等級。
建議立即處置
請部署 Langflow 的單位依序處理： 1. 立即升級至 1.13.0（或後續含修補版本）；容器映像一併改為對應標籤，並保留持久化資料。 2. 確認自動登入已關閉；對外僅透過 VPN 或零信任存取管理介面與 MCP 端點。 3. 檢查異常帳號、流程、元件與外連；輪換可能暴露的 API 金鑰、模型服務權杖與資料庫憑證。 4. 將 Langflow 與相依元件納入漏洞掃描與設定基線，監控未授權的 MCP 工具列舉與異常程式碼執行。 5. 無法立即升級時，應先撤下公開暴露並強化網路隔離；公開資料未提供可長期依賴的完整緩解方案。
為什麼重要
Langflow 常連接大型語言模型、內部工具與資料來源；一旦未驗證即可執行程式碼，攻擊者可能竊取金鑰、竄改工作流程，並以此為跳板進入內網或其他 AI 服務。企業若把這類平臺當成開發便利層而對外開放，修補空窗會直接變成營運風險。 建議以 Checkmarx 強化應用與設定缺陷偵測，並以 DevaEye 軟體安全檢測盤點自架 AI 工作流程元件暴露面；執行期則交由 DevaEye MDR 託管防護監看異常行為。
Cloudforce 可以協助哪些？
面對自架 AI 工作流程平臺的高危漏洞與對外暴露，可依下列方案對應： 1. Checkmarx：以原始碼、套件組成與設定相關掃描，協助在開發與建置階段找出缺陷與已知漏洞，降低有風險的元件進入正式環境。 2. DevaEye 軟體安全檢測：盤點開源相依與自架 AI／自動化堆疊的供應鏈與暴露面，交付比對報告與修補建議。 3. Vibe coding 開發治理：建立 AI 開發工具來源控管、版本鎖定與變更核准，縮短「修補已出、實務未跟上」的空窗。 4. DevaEye MDR 託管防護：監看主機異常行程、可疑外連與橫向活動；若 Langflow 節點出現未授權存取跡象，可由 7×24 團隊研判與應處。 5. Netskope：限制未核准的雲端與 AI 服務存取，降低被入侵後資料外傳與權杖濫用的接觸面。
常見問題
CVE-2026-93680 與 CVE-2026-110186 有何差異？
兩者 CVSS 皆為 9.8 且可不需帳號。CVE-2026-93680 偏向身分驗證不當、可繞過存取限制；CVE-2026-110186 與程式碼生成控制不當有關，可能造成未驗證遠端程式碼執行。
要更新到哪個版本？
官方修補版本為 1.13.0。1.12.8 仍含缺陷，請勿停留在 1.12.x。升級前備份資料庫、密鑰與上傳檔，並確認可改以密碼登入。
目前有沒有被列入 CISA KEV？
依公開報導，截至 2026/10/30 的 KEV 更新，這兩項尚未列入；但 Langflow 另有歷史漏洞曾被列入。未列入不代表可延後修補，尤其服務若對外暴露。
自動登入為什麼危險？
自動登入可能以高權限略過登入提示，擴大未授權存取面。1.13.0 起預設關閉；若環境曾啟用，升級後須確認帳號可正常以密碼登入。
Checkmarx 與軟體安全檢測能如何協助？
可協助在開發與營運階段找出應用缺陷、已知漏洞與供應鏈暴露，並對自架 AI 工作流程堆疊提出修補與控管建議，縮短漏洞公開到實務修復的空窗。