CVE-2026-55255-Lab

CVE-2026-55255 - Langflow 中的 /api/v1/responses IDOR 漏洞 执行摘要 此存储库包含一个本地 Docker 实验室，用于重现和验证 CVE-2026-55255，这是一个影响 Langflow 的 OpenAI 兼容 Responses API 的不安全直接对象引用 IDOR 漏洞。 Langflow 是一个用于构建和部署人工智能驱动的代理和工作流的开源平台。该漏洞行为影响 /api/v1/responses 端点，在该端点上，经过身份验证的攻击者可以提供另一个用户的流 UUID 作为 model 值，从而导致 Langflow...