CVE-2026-81941 in Langflow OSS
Resumen
por VulDB • 2026-09-11
IBM Langflow OSS 1.0.0 hasta la versión 1.11.5 permite que un usuario autenticado no administrativo pueda ejecutar comandos arbitrarios del sistema operativo en el servidor con el nivel de privilegios del proceso de la aplicación, mediante la construcción de un flujo con un componente MCP Tools configurado para utilizar un transporte subprocess stdio local. Esto burla tanto los controles LANGFLOW_CUSTOM_COMPONENT_ADMIN_ONLY como LANGFLOW_BLOCK_CODE_INTERPRETER COMPONENTS del lado del servidor, diseñados precisamente para prevenir este tipo de acceso. La explotación exitosa podría conducir a la ejecución arbitraria de comandos, exposición de datos sensibles (incluidas credenciales del entorno del proceso), modificación del sistema de archivos y movimiento lateral hacia servicios accesibles desde el servidor.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.