事件经过
CVE-2026-110193（CVSS 8.8，CWE-94）：IBM Langflow OSS 1.0.0至1.12.8版本允许拥有低权限认证账户的远程攻击者使Agentic Assistant使用未阻断的模式生成或提交组件代码，从而导致在服务器上执行任意操作系统命令。
影响分析
Langflow是一个广泛部署的AI编排平台，其智能助手会生成/运行组件代码；未阻断的代码生成模式会转变为服务器端命令执行。鉴于Langflow被列入KEV/严重漏洞的历史，这对智能体服务的AI应用构成了显著的影响范围。
攻击途径
一个已认证的低权限用户驱动Agentic Assistant生成/提交使用未阻断模式的组件代码，这些代码随后在服务器上作为操作系统命令执行。
受影响系统
IBM Langflow OSS 1.0.0至1.12.8版本。
缓解措施
按照IBM公告升级Langflow OSS至1.12.8以上版本；限制能够驱动代码生成智能体组件的人员。