Langflow 严重认证后 RCE 漏洞遭 1,423 次蜜罐利用尝试

据 Previdian 警报，威胁行为者正在利用 Langflow 的一个严重安全漏洞，该漏洞编号为 CVE-2026-105740，CVSS 评分 9.9，属于认证后远程代码执行（RCE）类型。Langflow 是用于构建 AI 应用与智能体工作流的开源平台，其母公司 DataStax 于 2025 年 2 月被 IBM 收购。该漏洞已出现 1,423 次蜜罐利用尝试。