接有关部门通报，IBM公司推出的开源AI应用构建框架Langflow存在远程代码执行漏洞（编号为NVDB-CNVDB-2026622060/CVE-2026-9198）。该漏洞源于其默认配置下自动登录与代码校验接口存在缺陷，可被攻击者利用远程执行任意代码。该漏洞影响LangflowOSS1.0.0至1.10.0版本，目前，IBM公司已修复该漏洞并发布安全公告（https://www.ibm.com/support/pages/node/7278927）。请各单位排查Langflow安装使用情况，及时升级至最新版本。
如发生相关网络安全事件，各单位应按照《教育系统网络安全事件应急预案》要求，第一时间报告教育部24小时值守电话（010-66096817），并采取有效措施将负面影响降到最低。
特此通报。
