遠端主機上安裝的 Langflow 版本早於 1.7.0。因此，該主機受到遠端程式碼執行弱點影響：

  - 過於寬鬆的 CORS 設定與設定為 SameSite=None 的重新整理權杖 Cookie 相結合，可讓惡意網頁執行包含認證的跨來源要求，並成功呼叫重新整理端點。攻擊者可以取得受害者工作階段的新存取權杖，並使用它們來存取經過身份驗證的端點，包括內建的程式碼執行功能，從而實現完整的系統入侵。（CVE-2025-34291）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Langflow < 1.7.0 CORS 錯誤設定、帳戶接管和 RCE （CVE-2025-34291）

critical Nessus Plugin ID 317391

找不到依附元件