Rapid7 研究与公告· Alan David Foster·· 4 小时前精选AI 评分78
Metasploit 新增 Langflow 6 个模块，覆盖 CVE-2026-93680 认证绕过与多条 RCE
Metasploit Wrap Up: Langflow, MongoDB, and More
AI 导读
Metasploit 本轮更新新增 11 个模块，其中 6 个针对开源 LLM 工作流构建器 Langflow，覆盖认证绕过 CVE-2026-93680、3 条免认证 RCE 路径 CVE-2026-0768、CVE-2026-0769、CVE-2026-10134。
为什么值得看
Metasploit 一次性为 Langflow 补上 6 个模块，覆盖认证绕过与多条免认证 RCE 路径，可据此核对受影响版本。
来源：Rapid7 研究与公告 · rapid7.com