INCIDENT EVIDENCE GRAPH

CVE-2026-9198：IBM Langflow 代码注入漏洞

2026-08-04T00:00:00Z

Langflow 存在代码注入漏洞，未经身份验证的攻击者可在默认 Langflow 部署中实现完整的远程代码执行。；所需行动：按照供应商指引采取缓解措施，确保符合 CISA 的 BOD 26-04《基于风险确定安全更新优先级》指导意见（参见备注中的 URL）以及 CISA 的《取证分诊要求》（参见备注中的 URL）。针对云服务遵循适用的 BOD 26-04 指导；如果无法采取缓解措施，则停止使用该产品。相关方负责评估每项资产的互联网暴露情况，并确保遵守 BOD 26-04 的补丁要求。；截止日期：2026-08-07

• 受害方: IBM Langflow
• 漏洞 / 利用: CVE-2026-9198
• 攻击手法: IBM Langflow Code Injection Vulnerability

原始证据

1. CVE-2026-9198：IBM Langflow 代码注入漏洞

English