案例 langflow-summer-2026-kev-waveAI 供应链全球
Langflow在2026年再增四项KEV收录：令牌劫持、IDOR、root RCE
2026年5月至8月间，CISA将CVE-2025-34291、CVE-2026-55255、CVE-2026-0770和CVE-2026-9198列入KEV；最后一项将签发超级用户令牌的auto_login端点与代码验证exec()串联，在默认安装上实现未认证RCE。
严重针对 AI 的攻击状态: 已修补已核实案例档案
- 报道日期
- 2026年8月4日
- 地点
- 全球
- 目标
- Langflow AI代理工作流服务器
- 严重程度
- 严重
- 发起者
- 未知
- 行为者类型
- 未知
- 已报告损失
- 未报告
- CVE
- CVE-2026-9198
发生了什么
2026年5月至8月间，CISA将CVE-2025-34291、CVE-2026-55255、CVE-2026-0770和CVE-2026-9198列入KEV；最后一项将签发超级用户令牌的auto_login端点与代码验证exec()串联，在默认安装上实现未认证RCE。
影响: 默认Langflow部署被未认证完全攻陷，已认证用户的账户被接管；受害者数量未披露
谁发起了攻击
行为者: 未知
归因: CISA将每个CVE标记为正被积极利用；相关攻击活动无公开归因
动机: 未知；Langflow主机通常保存着LLM API密钥和流水线数据
如何发生
攻击途径: 需凭据的跨源令牌刷新、/api/v1/responses上的IDOR、validate端点上的exec_globals滥用，以及auto_login加validate/code链
根本原因: Langflow 1.4至1.10版本中反复出现的身份验证和代码执行设计弱点
时间线
- CVE-2025-34291（CORS和SameSite令牌劫持至RCE，CVSS 9.4）列入KEV
- CVE-2026-55255（IDOR运行其他用户的流程，在1.9.1中修复）列入KEV
- CVE-2026-0770（通过exec_globals的未认证root RCE，ZDI-26-036）列入KEV
- CVE-2026-9198（auto_login超级用户令牌链，在1.10.1中修复）列入KEV
应对
升级至Langflow 1.10.1或更高版本；现负责维护Langflow的IBM发布了公告，并适用联邦修复期限
当前状态: 已修补
来源（在新标签页打开）
- CISA KEV CVE-2026-9198 cisa.gov
- CISA KEV CVE-2025-34291 cisa.gov
- IBM advisory ibm.com
- Langflow advisory GHSA-qrpv-q767-xqq2 github.com
引用此案例
Langflow在2026年再增四项KEV收录：令牌劫持、IDOR、root RCE. AI Threat Watch, 案例 langflow-summer-2026-kev-wave, 2026年8月4日. https://aithreat.io/zh/cases/langflow-summer-2026-kev-wave/
永久链接: https://aithreat.io/zh/cases/langflow-summer-2026-kev-wave/