更新時間：2026/07/27 15:40:59
發佈時間：2026/07/27 15:40:58
TLP：
(White)
得對外公開散布，但不得違反著作權法等相關規定
更新說明：
一、漏洞說明[1][2]
大型語言模型（LLM）開發工具Langflow存在遠端程式碼執行漏洞（CVE-2026-0770），源於validate 端點未妥善處理exec_globals參數，導致攻擊者可將不受信任的內容引入程式碼執行環境。攻擊者無須經過身分驗證即可利用此漏洞，並以root權限執行任意程式碼。
二、已揭露攻擊活動說明
1. CISA已納入漏洞利用清單。[3]
2. GitHub安全公告已發布PoC程式碼。[4]
▶ 漏洞資訊
⌵
名稱：
CVE-2026-0770
描述：
使用版本：CVSS 3.1
分析分數：9.8
參考來源：Zero Day Initiative（ZDI）
▶ 影響平台
⌵
影響平台-系統：
1. Langflow 1.7.3（含）以前版本受影響，目前無修補版本。
▶ 建議措施
⌵
1. 目前尚無官方修補版本，建議限制可存取Langflow產品的人員與網路範圍，以降低漏洞遭利用風險。
2. 持續關注Langflow官方公告，於官方發布安全更新後儘速完成修補作業。
▶ 參考資訊
⌵
| 編號 | 網址 | 說明 |
|---|---|---|
| 1 | https://github.com/advisories/GHSA-g22f-v6f7-2hrh | GitHub Security Advisory（CVE-2026-0770） |
| 2 | https://www.zerodayinitiative.com/advisories/ZDI-26-036/ | Zero Day Initiative |
| 3 | https://www.cisa.gov/known-exploited-vulnerabilities-catalog | CISA |
| 4 | https://github.com/affix/CVE-2026-0770-PoC | GitHub |
情資編號：
FISAC-200-202607-0011
系統目錄：
資安漏洞
資安類別：
漏洞公告 /
影響等級：
3
關鍵字：
弱點漏洞