根据其标题远程主机上运行的 Langflow 版本低于 1.5.1。因而受到权限提升漏洞的影响允许具有 RCE 访问权的认证用户创建新的管理用户。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

バナーによると、リモートホストで実行している Langflow のバージョンは 1.5.1、 より前の です。したがって、権限昇格の脆弱性の影響を受け、RCEアクセス権を持つ認証されたユーザーが新しい管理者ユーザーを作成する可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its banner, the version of Langflow running on the remote host is prior to 1.5.1. It is, therefore, affected by a Privilege Escalation vulnerability that allows an authenticated user with RCE access to create a new administrative user.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

根據其標題遠端主機上執行的 Langflow 版本比 1.5.1舊。因此會受到權限提升弱點影響允許具有 RCE 存取權的經驗證使用者建立新的系統管理使用者。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
114949	Langflow < 1.5.1 权限升级	Web App Scanning	Artificial Intelligence	2025/9/3	2025/9/3	high
114949	Langflow < 1.5.1 権限昇格	Web App Scanning	Artificial Intelligence	2025/9/3	2025/9/3	high
114949	Langflow < 1.5.1 Privilege Escalation	Web App Scanning	Artificial Intelligence	2025/9/3	2025/9/3	high
114949	Langflow < 1.5.1 權限提升	Web App Scanning	Artificial Intelligence	2025/9/3	2025/9/3	high

偵測

搜尋 Plugin

high

high

high

high