跳到正文
事件持续更新

Langflow PythonREPLComponent 未沙箱执行致 RCE

1 篇报道1 个报道来源15 小时前更新

先了解这件事

AI 综述

Langflow 安全公告报告，其 Python 执行组件 PythonREPLComponent 缺少有效隔离。在受影响部署中，具备编辑和运行流程权限的已认证用户可能借此获得服务进程权限，并存在提权风险。公告列出的受影响范围为 Langflow 与底层 lfx 包的 1.10.1 之前版本。

AI 根据报道生成 · 15 小时前更新

最新进展10月6日 21:38
Langflow 公告修复 PythonREPLComponent 未沙箱执行导致的认证 RCE 与提权漏洞，影响 1.10.1 之前版本。

后续时间线

报道和讨论按时间排：从发布、媒体跟进到各平台的讨论。

10月6日
  1. GitHub 安全公告精选
    Langflow 修复 PythonREPLComponent 未沙箱执行导致的认证 RCE 与提权漏洞

    Langflow 安全公告报告，其 Python 执行组件缺少有效隔离；在受影响部署中，具备编辑和运行流程权限的已认证用户可能获得服务进程权限，并存在提权风险。公告列出的受影响范围为 Langflow 与底层 lfx 包的 1.10.1 之前版本。

相关讨论

各平台上讨论这件事的帖子和转述：不单独成文，只列链接和一句原文。72 小时的讨论链接数还含 1 篇报道，见后续时间线。

本站还没有收集到这件事的讨论链接。

关注度走势

内容价值与传播共同决定关注度；传播减弱时回落到内容价值。

每天新增来源

2 天共 1 个·最多 1（10月6日）·今天 0

  • 10月6日 新增 1 个来源（1 家媒体、0 个账号）
  • 10月7日 新增 0 个来源（0 家媒体、0 个账号）

每小时关注度

还没有足够的连续观测数据，暂不绘制趋势。