CVE-2026-6599 in langflow
Riassunto
di VulDB • 25/06/2026
È stata rilevata una vulnerabilità in langflow-ai langflow fino alla versione 1.8.3. L'elemento interessato è la funzione get_client_ip/install_mcp_config del file src/backend/base/langflow/api/v1/mcp_projects.py del componente Model Context Protocol Configuration API. La manipolazione dell'argomento X-Forwarded-For provoca un'iniezione. L'attacco può essere avviato in remoto. Lo exploit è ora pubblico e utilizzabile. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha risposto in alcun modo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.