事件经过
IBM发布（公告更新于2026-10-29）了一系列影响所有1.0.0至1.12.8版本的Langflow OSS缺陷，其中包括两个未认证的CVSS 9.8漏洞：CVE-2026-93680（不正确的认证/通过MCP端点自动登录绕过）和CVE-2026-110186（不正确的代码生成控制，可通过MCP工具枚举实现未认证RCE）。一个公开的Metasploit模块已经针对该认证绕过。这些漏洞于2026-11-02/03新近向安全社区披露。
影响分析
Langflow是一个在企业中广泛部署的AI代理和工作流构建器，其MCP端点在默认配置下无需凭据即可访问。未认证认证绕过与未认证RCE的组合，加上公开的漏洞利用代码以及该框架现有的KEV历史，意味着AI代理及其所接触的凭据/工作流（如连接的AI工作流所需的OpenAI/AWS凭据）直接面临现成漏洞利用的风险。
攻击途径
同一Langflow发布系列中的两个未认证关键漏洞：CVE-2026-93680允许远程攻击者在启用LANGFLOW_AUTO_LOGIN时，无需凭据即可通过模型上下文协议（MCP）端点绕过认证（公开的Metasploit模块自动完成绕过），而CVE-2026-110186是一个不正确的代码生成控制路径，通过MCP工具枚举可实现未认证远程代码执行。未认证攻击者可以接管AI代理服务器并运行任意操作系统命令。
受影响系统
Langflow / IBM Langflow OSS 1.0.0至1.12.8；在1.13.0中修复（同一公告还包括CVE-2026-110193 Agentic Assistant操作系统命令执行和CVE-2026-110192凭据暴露）
缓解措施
升级到Langflow 1.13.0（pip install --upgrade 'langflow==1.13.0' 或使用 langflowai/langflow:1.13.0）。IBM未提供临时解决方案；请禁用/密码保护自动登录，并在网络层限制MCP端点暴露。IBM安全公告更新于2026-10-29。