CVE-2026-81941 in Langflow OSS
الملخص
بحسب VulDB • 11/09/2026
يتيح IBM Langflow OSS الإصدار 1.0.0 حتى 1.11.5 لمستخدم غير مسؤول ومصادق عليه تنفيذ أوامر نظام تشغيل تعسفية على الخادم بمستوى الامتياز الخاص بعملية التطبيق، من خلال إنشاء تدفق (Flow) يحتوي على مكون MCP Tools مُعد لاستخدام نقل العملية الفرعية المحلية عبر stdio. يتجاوز هذا الثغرة كلًا من ضوابط جانب الخادم LANGFLOW_CUSTOM_COMPONENT_ADMIN_ONLY وLANGFLOW_BLOCK_CODE_INTERPRETER_COMPONENTS المصممة لمنع هذه الفئة بالضبط من الوصول. قد يؤدي الاستغلال الناجح إلى تنفيذ أوامر تعسفية، وكشف بيانات حساسة (بما في ذلك الاعتمادات الموجودة في بيئة العملية)، وتعديل نظام الملفات، والتحريك الجانبي نحو الخدمات التي يمكن الوصول إليها من الخادم.
If you want to get best quality of vulnerability data, you may have to visit VulDB.