产品没坏，是 AI 太听话了！两个 9.8 满分漏洞直捅 AI 智能体！公开攻击模块已上线，只升级还不够

大白话Langflow 是个挺火的开源 AI 智能体和工作流搭建工具，IBM 在它身上查出三个漏洞，其中两个严重程度打到满分 9.8：不用登录就能绕过认证、还能在服务器上跑任意代码，有一条路是从 MCP 工具枚举钻进去的。第三个更耐人寻味——低权限用户只要哄 Agentic Assistant 生成一段组件代码，那段代码就能在服务器上执行系统命令。作者提醒：唯一的修法是升到 1.13.0，而且公开的 Metasploit 攻击模块已经能打认证绕过这一条。

对你意味着只要你在跑 Langflow，先别看了，去升级；做智能体产品的团队更该看第三点——产品按设计正常工作，攻击者塞进去的只是一个提示词。