惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

aimingoo的专栏
aimingoo的专栏
WordPress大学
WordPress大学
阮一峰的网络日志
阮一峰的网络日志
博
博客园 - 司徒正美
月光博客
月光博客
宝玉的分享
宝玉的分享
Recent Announcements
Recent Announcements
小众软件
小众软件
H
Hackread – Cybersecurity News, Data Breaches, AI and More
美
美团技术团队
博
博客园 - 三生石上(FineUI控件)
A
About on SuperTechFans
J
Java Code Geeks
云风的 BLOG
云风的 BLOG
罗
罗磊的独立博客
大猫的无限游戏
大猫的无限游戏
IT之家
IT之家
Vercel News
Vercel News
量
量子位
Martin Fowler
Martin Fowler
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
V
Visual Studio Blog
腾
腾讯CDC
有赞技术团队
有赞技术团队

先知安全技术社区

xz.aliyun.com xz.aliyun.com xz.aliyun.com xz.aliyun.com xz.aliyun.com xz.aliyun.com xz.aliyun.com xz.aliyun.com xz.aliyun.com xz.aliyun.com xz.aliyun.com xz.aliyun.com xz.aliyun.com xz.aliyun.com xz.aliyun.com xz.aliyun.com xz.aliyun.com xz.aliyun.com xz.aliyun.com xz.aliyun.com xz.aliyun.com xz.aliyun.com xz.aliyun.com xz.aliyun.com xz.aliyun.com xz.aliyun.com xz.aliyun.com xz.aliyun.com xz.aliyun.com xz.aliyun.com
xz.aliyun.com
2026-04-03 · via 先知安全技术社区
Langflow作为一款广泛使用的AI低代码开发平台，在≤1.8.4版本中存在高危路径穿越与任意文件写入漏洞（CVE-2026-5027）。该漏洞源于平台POST /api/v2/files文件上传接口对filename参数缺乏有效安全校验

此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。