RecodeX 重构消息,IBM披露,开源AI智能体与工作流构建工具Langflow存在两处严重漏洞,未持有账号的远程攻击者可借此绕过身份认证或执行任意代码。受影响版本覆盖1.0.0至1.12.8的全部发布版本,唯一修复方式是升级至1.13.0。目前这两处漏洞均未被列入CISA已知被利用漏洞目录。