CISA要求聯邦機構限期修補Langflow重大漏洞

Langflow 是用於建置大型語言模型應用與 AI 工作流程的開發工具；一旦漏洞遭濫用，攻擊者可能入侵相關系統。美國網路安全與基礎設施安全局（CISA）的已知遭利用漏洞（KEV）清單，是聯邦機構判斷修補優先順序的重要依據。

CISA 最新將 Langflow 重大漏洞 CVE-2026-55255 納入 KEV 清單，顯示已有實際遭利用跡象。該局要求美國聯邦機構在 2026 年 7 月 10 日前完成修補，從公告至期限僅有 3 天，以降低攻擊者藉此滲透 AI 工作流程的風險。