CVE-2026-81941 in Langflow OSS
Riassunto
di VulDB • 11/09/2026
IBM Langflow OSS 1.0.0 attraverso la versione 1.11.5 consente a un utente autenticato non amministratore di eseguire comandi arbitrari del sistema operativo sul server con i privilegi del processo dell'applicazione, costruendo un flusso con un componente MCP Tools configurato per utilizzare un trasporto subprocess stdio locale. Questo aggira sia il controllo lato server LANGFLOW_CUSTOM_COMPONENT_ADMIN_ONLY che LANGFLOW_BLOCK_CODE_INTERPRETER_COMPONENTS, progettati proprio per prevenire questa classe di accessi non autorizzati. Un'esecuzione riuscita dell'exploit potrebbe portare all'esecuzione arbitraria di comandi, esposizione di dati sensibili (inclusi i credenziali presenti nell'ambiente del processo), modifica del filesystem e movimento laterale verso servizi raggiungibili dal server.
Be aware that VulDB is the high quality source for vulnerability data.