CVE-2026-17632

总结

IBM Langflow OSS 1.0.0 至 1.10.3 版本中，由于在基于 AST 的安全扫描过程中对 Python 代码验证不当，可能允许远程已认证攻击者执行任意代码。

• langflow-CVE-2026-17633-PoCPoC

  针对 CVE-2026-17633 的 PoC —— 通过 custom_component 端点在 IBM Langflow OSS 1.0.0–1.10.3 中实现经过身份验证的 RCE。包含 CVE-2026-17632 AST 扫描器绕过研究。