Langflow /api/v1/run 代码执行漏洞（CVE-2026-110186）

Langflow OSS 是 IBM 开源的 AI 智能体应用可视化开发平台，用户可在画布中提交自定义 Python 组件并在服务端执行，被广泛用于搭建 AI 智能体工作流。其自定义组件代码校验环节存在代码执行漏洞，默认开启自动登录的部署可被未认证攻击者利用，在服务器上执行任意 Python 代码进而控制服务器。