Langflow 修复 PythonREPLComponent 未沙箱执行导致的认证 RCE 与提权漏洞
Langflow: PythonREPLComponent executes unsandboxed Python code, enabling authenticated RCE and privilege escalation
AI 导读
Langflow 安全公告报告，其 Python 执行组件缺少有效隔离；在受影响部署中，具备编辑和运行流程权限的已认证用户可能获得服务进程权限，并存在提权风险。公告列出的受影响范围为 Langflow 与底层 lfx 包的 1.10.1 之前版本。
推荐理由
Langflow 的 Python 解释器组件在 1.10.1 前可被认证用户用于提权，公告列出了分层修复与运维加固建议。