Langflow 是用于构建多代理 AI 应用程序的可视化框架，其在启用自动登录（LANGFLOW_AUTO_LOGIN=True，默认值）的远程主机上运行。Nessus 已通过在无需任何凭据的情况下从 /api/v1/auto_login 端点获取超级用户访问标记来确认此问题。

Langflow 的默认配置为未经身份验证的远程代码执行。由于 Langflow 的核心目的是在流节点中执行用户定义的 Python 代码（无沙盒），因此任何具有 API 访问权限的用户可在主机上运行任意代码。

其他不安全的默认值复合了该风险：

  - CORS 允许所有源，从而实现从任何域的跨站利用

  - SSRF 保护禁用，从而允许流量到达内部网络服务

  - 完整的 OpenAPI 规范可公开访问，映射了整个攻击面

具有网络访问权限且未经身份验证的攻击者可：

  - 获取超级用户标记并通过流节点在主机上执行任意 Python 代码

  - 访问并泄露为已连接的服务（LLM 提供程序、云数据库、内部 API）存储的凭据及 API 密钥

  - 创建、修改或删除 AI 流，向生产管道注入恶意逻辑

  - 将主机用作立足点，通过 SSRF 或直接代码执行进入内部网络

  - 管理用户和升级跨平台的访问权限

检测

Langflow 未经认证的访问

critical Nessus 插件 ID 304684

版本 1.3