Langflow 是一款基于可视化界面的AI应用开发工具，通过拖拽组件的方式构建和部署AI智能体及工作流。其核心特点是采用low-code可视化编程，支持灵活接入多种大模型、API和数据库，并提供实时调试与一键部署能力。适用于开发者快速搭建原型、企业构建RAG应用以及非技术团队搭建自动化AI流程。
搭配玩法
2
AI Agent自主完成侦察、窃取凭证、横向移动到加密数据库的勒索攻击链
利用Langflow漏洞获取主机控制权，窃取凭证后横向移动，借助Nacos漏洞和默认密钥控制配置中心并加密MySQL数据
✕ 加密密钥仅输出一次未保存✕ 无数据成功外传证据
产品简介
Langflow 是一款基于可视化界面的AI应用开发工具，通过拖拽组件的方式构建和部署AI智能体及工作流。其核心特点是采用low-code可视化编程，支持灵活接入多种大模型、API和数据库，并提供实时调试与一键部署能力。适用于开发者快速搭建原型、企业构建RAG应用以及非技术团队搭建自动化AI流程。