IBM修复Langflow OSS多个漏洞，含两个严重级别RCE漏洞

📋总体概括

IBM披露其开源AI工作流构建工具Langflow OSS中的25个漏洞，影响1.0.0至1.12.2版本，其中两个为无需身份验证即可远程代码执行的高危漏洞。官方安全公告建议直接升级至1.12.3版本，且未提供任何临时缓解措施。Langflow作为可视化AI代理与工作流构建平台，支持Python自定义，此次集中修复凸显AI开发框架在认证与执行链路上的系统性安全短板，对大量在内部部署Langflow构建AI应用的企业是直接警告。