Langflow /api/v1/flows/ 未授权访问漏洞

Langflow 是 DataStax/IBM 体系下的开源低代码 AI 工作流与智能体构建平台（GitHub 约 154k star），提供可视化工作流编排、组件节点管理与大模型应用集成能力，广泛用于企业 AI 应用与智能体搭建场景。其 /api/v1/flows/ 接口在未启用认证的部署中可被未授权访问，接口直接返回全部工作流定义的 JSON 数据，泄露工作流结构、组件节点与模型集成配置等敏感信息，并可为后续攻击提供侦察基础。