Langflow /api/v1/validate/code 代码执行漏洞（CVE-2026-0770）

Langflow 是 Langflow-ai 开发的一款基于 LangChain 的 AI 工作流可视化编排平台，用于构建、管理和部署 LLM 应用。该产品提供拖拽式节点编辑器，支持多种 LLM 集成，广泛应用于企业 AI 应用开发场景。Langflow /api/v1/validate/code 接口存在代码执行漏洞，攻击者可通过该接口执行任意 Python 代码和系统命令，获取服务器权限。