lfx
PyPI · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| Langflow: OS command injection (RCE) via arbitrary command in MCP stdio server configuration | langflow-baselangflow | PyPI | بحرانی | اصلاح گزارش شده | |
| Langflow: SSRF in URL-taking components (protection disabled by default / warn-only, not applied to RSS, SearXNG, Web Search, Home Assistant, Glean, Docling) | langflow-baselangflow | PyPI | متوسط | اصلاح گزارش شده |