热点事件持续更新

Langflow CVE-2026-0770 免认证 RCE 利用公开

1篇报道1个报道来源4 小时前更新

先了解这件事

AI 综述

Sploitus 收录了 Langflow CVE-2026-0770 的利用条目，公开了针对 /api/v1/validate/code 接口的利用方式。该条目称，攻击者可在请求体中注入构造代码，经 exec_globals 实现免认证远程代码执行，入口点为 Parameter code 与 request body。上述免认证远程代码执行效果来自该利用条目的描述，尚未见独立验证。

AI 根据报道生成 · 56 分钟前更新

最新进展10月25日 22:16

Langflow CVE-2026-0770 免认证 RCE 利用代码公开

报道时间线

沿着报道，了解事件的不同侧面。

10月25日

22:16
Sploitus 利用聚合
Langflow CVE-2026-0770 免认证 RCE 利用代码公开
Sploitus 收录了 Langflow CVE-2026-0770 的利用条目，该漏洞位于 /api/v1/validate/code 接口，攻击者可在请求体中注入构造代码，通过 exec_globals 实现免认证远程代码执行。条目给出的入口点为 Parameter code 与 request body。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。