提示注入漏洞使 7 个 AI 编排平台面临远程代码执行风险

Endor Labs 高级安全研究员 Peyton Kennedy 在 DEF CON 34 发布的研究发现，NocoBase、Flowise、Langflow、Dify、Activepieces、Kestra 和 Apache Airflow 七个 AI 编排平台共存在 14 个严重和高危漏洞，部分攻击链可让未认证用户把提示注入转化为远程代码执行和数据窃取。在 Flowise 3.1.2 中，攻击者无需账号即可利用预测端点，诱导模型生成绕过 38 条黑名单校验的 Python 代码，从 Pyodide 运行时进入底层 Node.js 环境执行命令并窃取数据；Dify 和 Activepieces 存在沙箱限制生效前执行代码、模块加载越出隔离边界等问题。