CVE-2026-9198

🚨 CVE-2026-9198 IBM Langflow OSS 未经身份验证的远程代码执行（通过自动登录绕过） 📋 概述 CVE-2026-9198 是 IBM Langflow OSS 中的一个关键未经身份验证的远程代码执行漏洞。该利用程序链式利用了以下两个漏洞： CVE-2026-9103 ：自动登录绕过，允许未经身份验证的调用者获取超级用户 JWT 令牌 CVE-2026-8481 ：/api/v1/validate/code 端点中的代码注入，允许任意 Python 执行 ⚠️ 警告 ：此工具仅用于授权的安全测试和教育目的。未经授权的使用是非法的。 🚀 特性 🔓 自动登录绕过 —...