CVE-2026-42048

CVE-2026-42048 CVE-2026-42048 Langflow 路径遍历 / 任意目录删除 PoC https://github.com/user-attachments/assets/6e5481ff-e953-47a5-8870-70b30c6550de 描述 CVE-2026-42048：Langflow 任意目录删除漏洞 描述：Langflow 1.9.0 之前的版本存在一个路径遍历漏洞，允许已认证的攻击者通过批量删除端点 DELETE /api/v1/knowledgebases 删除预期知识库存储路径之外的目录。该问题的成因是：用户可控的 kbnames...