Langflow 安全漏洞

情报来源:CNNVD

发布时间:2026-04-20 00:00:00

基本信息
  • 漏洞ID:
  • 漏洞类型:其他
  • 发布日期:2026-04-20 00:00:00
  • 更新时间:2026-04-21 00:00:00
  • CVE编号:CVE-2026-6600
  • CNNVD-ID:CNNVD-202604-3798
  • 漏洞平台:Lanling
  • CVSS评分:
漏洞来源

暂无

漏洞详情

Langflow是Langflow开源的一个用于构建多代理和 RAG 应用程序的可视化框架。 Langflow 1.8.3及之前版本存在安全漏洞,该漏洞源于对文件src/frontend/src/modals/IOModal/components/chatView/chatMessage/components/edit-message.tsx的错误操作,可能导致跨站脚本攻击。

参考资料

来源:nvd.nist.gov 链接:https://nvd.nist.gov/vuln/detail/CVE-2026-6600