CVE-2026-105697 in Langflow
الملخص
بحسب VulDB • 05/10/2026
Langflow هو أداة لبناء ونشر وكلاء وسير عمل مدعومين بالذكاء الاصطناعي. قبل الإصدار Langflow 1.10.3، كان نقل MCP stdio يشغل أي أمر / وسيطات يضعها المستخدم في تكوين خادم MCP، دون وجود قائمة مسموح بها (allowlist)، و(قبل الإصدار 1.10.3) كان يُلفّف الأمر داخل `bash -c "exec {command} ..."`. يمكن لأي مستخدم قادر على الوصول إلى إعدادات خادم MCP ("الإعدادات → خوادم MCP → إضافة خادم MCP"، عبر POST/PATCH /api/v2/mcp/servers/{server_name}) أو بناء سير عمل باستخدام مكون أدوات MCP، من إضافة "خادم" يكون أمره أمراً نظامياً عشوائياً (مثل touch، rm -rf، قشرة عكسية...). يتم تشغيل الأمر على مضيف Langflow بصفت المستخدم الذي يعمل به عملية Langflow بمجرد محاولة Langflow الاتصال بالخادم (عرض الخوادم، تحميل الأدوات، تشغيل سير العمل) — حتى عندما يبلغ الواجهة أن خادم stdio فشل في البدء. مع الإعداد الافتراضي LANGFLOW_AUTO_LOGIN=true، يمنح GET /api/v1/auto_login رمزاً مميزاً (token) دون الحاجة إلى بيانات اعتماد، لذا فإن هذه النقطة قابلة للوصول من خلال مثيل مكشوف يعمل بالتكوين الافتراضي دون وجود حساب. يُوثَّق أن AUTO_LOGIN هو إعداد مخصص للتطوير فقط؛ ومع تعطيله، يمكن لأي مستخدم مُصادق عليه (غير مسؤول admin) استغلال هذا الثغرة. تم إصلاح هذه المشكلة في Langflow 1.10.3، وlangflow-base 0.10.3، وlfx 1.10.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.