Langflow auto_login 存在 access token 泄露漏洞
漏洞描述
Langflow auto_login 存在 access token 泄露漏洞，是由于当 AUTO_LOGIN=true （默认值）时，获取超级用户令牌。无需授权即可登录后台获取管理员权限，进而控制整个系统，属于高危未授权访问漏洞。
FOFA 语句
暂无
影响范围
Langflow
漏洞详情
暂无
漏洞 POC
暂无
修复建议
暂无