据 Kill The AI 汇总 The Hacker News 与 IBM 安全公告：Langflow 存在四个漏洞，其中两个为严重级，可让未经认证的攻击者绕过认证或执行任意代码。1.0.0 到 1.12.8 的所有版本均受影响，修复版本为 1.13.0。
报道称认证绕过漏洞评分 9.8，已有 Metasploit 模块可以列出未打补丁 MCP 端点上的工具。IBM 指出 1.12.8 默认开启自动登录，1.13.0 起默认关闭；使用自动登录的用户需要在升级前准备好密码登录。
Langflow 常被独立开发者用来快速搭 Agent 工作流并对外暴露 MCP 工具。一旦实例裸露在公网，攻击者拿到的就是 Agent 本身的权限——数据库、API Key、第三方账号都可能受牵连。
立即可做：检查是否有公网可访问的 Langflow 实例；升级到 1.13.0 并关闭自动登录；轮换实例中保存的密钥；给 MCP 端点加上网络层访问控制。CVE 编号与细节以 IBM 公告为准。