Unverified50% confidenceFactExact time
JadePuffer的攻击入口是Langflow的一个未授权代码执行漏洞，编号CVE-2025-3248，CVSS评分高达9.8
1
Sources
50%
Confidence
Long-term
Relevance
7/14/2026
First Seen
Sources
Related Claims
UnverifiedJadePuffer攻击的入口是Langflow的一个未授权代码执行漏洞，允许无需身份认证在目标服务器上执行任意代码83% similarUnverified更新针对 CVE-2026-1839 进行安全加固，该漏洞是一类针对 pickle 序列化格式模型文件的远程代码执行漏洞68% similarUnverifiedCWE是由MITRE维护的软件安全缺陷分类标准，涵盖SQL注入（CWE-89）、缓冲区溢出（CWE-121）等数百种漏洞类型65% similarUnverifiedCVE-2021-44228即著名的Log4Shell漏洞65% similarUnverifiedCVE-2020-9906是一个可被远程利用的内存破坏漏洞，使攻击者在物理距离内无需用户交互即可实现代码执行64% similar
Cite This Claim
Stable URI
https://kongchang.com/claim/509837API
curl https://kongchang.com/api/v1/knowledge/claims/509837MCP
get_claim(id=509837)