バナーによると、リモートホストで実行されているLangflowのバージョンは 1.7.0より前です。したがって、アカウント乗っ取りの脆弱性の影響を受けます。過度に寛容なCORS構成(allow_credentials=Trueのallow_origins'*')とSameSite=Noneで発行されたリフレッシュトークンを組み合わせると、認証されたユーザーがアクセスした悪意のあるWebページが、オリジン間リクエストを発行したり、認証トークンを盗んだり、組み込みのコード実行エンドポイントを悪用したりして、リモートでコードが実行され、システムが完全に侵害される可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其标题，远程主机上运行的 Langflow 版本低于 1.7.0. 因而会受到帐户接管漏洞的影响。过于宽松的 CORS 配置（allow_origins='*'，allow_credentials=True），结合以 SameSite=None 颁发的刷新令牌，允许经身份验证用户访问的恶意网页发出跨域请求、窃取身份验证令牌，并滥用内置代码执行端点，以实现远程代码执行和完全系统破坏。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據其橫幅，遠端主機上運行的 Langflow 版本早於 1.7.0。因此，它會受到帳戶接管弱點的影響。過於寬鬆的 CORS 設定 （allow_origins='*' 與 allow_credentials=True） 結合以 SameSite=None 發出的重新整理權杖，允許經過驗證的使用者造訪的惡意網頁發出跨來源要求、竊取驗證權杖，以及濫用內建程式碼執行端點，以達到遠端程式碼執行和完整的系統入侵。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

According to its banner, the version of Langflow running on the remote host is prior to 1.7.0. It is, therefore, affected by an account takeover vulnerability. An overly permissive CORS configuration (allow_origins='*' with allow_credentials=True) combined with refresh tokens issued with SameSite=None allows a malicious webpage visited by an authenticated user to issue cross-origin requests, steal authentication tokens, and abuse the built-in code execution endpoint to achieve remote code execution and complete system compromise.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Langflow installed on the remote host is prior to 1.7.0. It is, therefore, affected by a remote code execution vulnerability:

  - An overly permissive CORS configuration combined with a refresh token cookie configured as SameSite=None     allows a malicious webpage to perform cross-origin requests that include credentials and successfully call     the refresh endpoint. An attacker can obtain fresh access tokens for a victim session and use them to     access authenticated endpoints, including built-in code-execution functionality, achieving full system     compromise. (CVE-2025-34291)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
115252	Langflow < 1.7.0 アカウント乗っ取り	Web App Scanning	Artificial Intelligence	2026/5/28	2026/5/28	critical
115252	Langflow < 1.7.0 帐户接管	Web App Scanning	Artificial Intelligence	2026/5/28	2026/5/28	critical
115252	Langflow < 1.7.0 帳戶接管	Web App Scanning	Artificial Intelligence	2026/5/28	2026/5/28	critical
115252	Langflow < 1.7.0 Account Takeover	Web App Scanning	Artificial Intelligence	2026/5/28	2026/5/28	critical
317391	Langflow < 1.7.0 CORS Misconfiguration Account Takeover and RCE (CVE-2025-34291)	Nessus	Artificial Intelligence	2026/5/28	2026/5/29	critical

检测

插件搜索

critical

critical

critical

critical

critical