Langflow CVE-2026-0770 免认证 RCE 利用代码公开

Sploitus 收录了 Langflow CVE-2026-0770 的利用条目，该漏洞位于 /api/v1/validate/code 接口，攻击者可在请求体中注入构造代码，通过 exec_globals 实现免认证远程代码执行。条目给出的入口点为 Parameter code 与 request body。