AI 基础设施安全漏洞演示 (CVE-2026-5027)

随着企业开始将 AI Agent 部署到生产环境，像 Langflow 这样处理大量文件和代码逻辑的工具，一旦存在文件写入漏洞，对企业内部数据的威胁是巨大的。

漏洞预警：Langflow 关键路径遍历漏洞 (CVE-2026-5027)

近日，安全研究人员在流行开源 AI 工作流编排平台 Langflow 中发现了一个高危漏洞，编号为 CVE-2026-5027。该漏洞允许攻击者绕过安全限制，在服务器上写入任意文件，甚至可能导致远程代码执行（RCE）。

1. 漏洞概述

该漏洞存在于 Langflow 的 POST /api/v2/files 端点中。由于系统在处理用户上传文件时，未能对 filename 参数进行严格的过滤和清理，导致了经典的**路径遍历（Path Traversal）**问题。

• 漏洞类型：路径遍历 / 任意文件写入
• CVSS 评分：8.8 (High)
• 触发位置：upload_user_file 函数（通过 multipart form-data 提交）

2. 技术细节：它是如何工作的？

当用户通过 API 上传文件时，攻击者可以构造一个恶意的 filename，例如： ../../../../etc/cron.d/malicious_job 或 ../../../../app/langflow/main.py。

由于后端直接信任了客户端提供的文件名，并将该文件名与目标存储目录拼接，攻击者可以：

1. 脱离预设目录：利用 ../ 序列跳出存放用户文件的沙箱。
2. 覆盖关键文件：改写系统配置、覆盖现有的 Python 脚本或植入 WebShell。
3. 持久化攻击：通过写入定时任务（Cron jobs）或启动脚本实现权限提升。

3. 影响范围

• 受影响组件：langflow-base 及其集成版本。
• 攻击入口：任何能够访问 /api/v2/files 接口的实体（取决于部署环境的鉴权配置）。

4. 修复与建议

目前官方通常会发布修复补丁（如 1.0.x 后的更新版本）。建议采取以下措施：

临时加固：如果无法立即升级，可以通过 WAF（Web 应用防火墙）拦截包含 ../ 或 ..\ 序列的 API 请求。

立即更新：检查并升级 langflow 或 langflow-base 到最新安全版本。

限制访问：不要将 Langflow 的 API 直接暴露在公网，建议使用反向代理（如 Nginx）增加身份验证。