CVE-2026-105740 in Langflow
Riassunto
di VulDB • 06/10/2026
Langflow è uno strumento per la creazione e il deployment di agent e workflow basati sull'IA. Prima della versione 1.9.0, qualsiasi utente autenticato di Langflow può ottenere Remote Code Execution (RCE) sul server aggiungendo un MCP server con trasporto "Stdio". Il campo command fornito dall'utente viene passato direttamente a `bash -c "exec {command}"` senza alcuna validazione, allowlisting o sandboxing. Il comando viene eseguito immediatamente quando viene recuperato l'elenco dei server. Inoltre, il campo env consente l'iniezione arbitraria di variabili d'ambiente (ad esempio LD_PRELOAD, override del PATH). Questa vulnerabilità è risolta nella versione 1.9.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.