Description
Langflow是一个开源的可视化AI应用构建平台，由DataStax公司开发和维护，提供拖拽式的工作流编排界面，支持构建基于LangChain的AI应用，涵盖大语言模型集成、向量数据库连接、Agent编排等功能，广泛应用于企业级AI应用开发、RAG系统构建等场景。Langflow的/api/v1/auto_login接口存在信息泄露漏洞，未经身份验证的攻击者可直接访问该接口获取有效的JWT access_token，利用该token可冒充合法用户访问系统受保护的资源和功能。