事件历史事件
Langflow PythonREPLComponent 未沙箱执行致 RCE
先了解这件事
AI 综述
Langflow 安全公告报告，其 Python 执行组件 PythonREPLComponent 缺少有效隔离。在受影响部署中，具备编辑和运行流程权限的已认证用户可能借此获得服务进程权限，并存在提权风险。公告列出的受影响范围为 Langflow 与底层 lfx 包的 1.10.1 之前版本。
AI 根据报道生成 · 4 天前更新
后续时间线
10月6日
- GitHub 安全公告精选Langflow 修复 PythonREPLComponent 未沙箱执行导致的认证 RCE 与提权漏洞
Langflow 安全公告报告，其 Python 执行组件缺少有效隔离；在受影响部署中，具备编辑和运行流程权限的已认证用户可能获得服务进程权限，并存在提权风险。公告列出的受影响范围为 Langflow 与底层 lfx 包的 1.10.1 之前版本。
相关讨论
关注度走势
每天新增来源
- 10月6日新增1个来源（1家媒体、0个账号）
- 10月7日新增0个来源（0家媒体、0个账号）
- 10月8日新增0个来源（0家媒体、0个账号）
- 10月9日新增0个来源（0家媒体、0个账号）
- 10月10日新增0个来源（0家媒体、0个账号）
- 10月11日新增0个来源（0家媒体、0个账号）
- 10月12日新增0个来源（0家媒体、0个账号）
- 10月13日新增0个来源（0家媒体、0个账号）
- 10月14日新增0个来源（0家媒体、0个账号）