CVE-2026-81941 in Langflow OSS
要約
〜によって VulDB • 2026年09月11日
IBM Langflow OSS 1.0.0 から 1.11.5 では、認証済みで非管理者のユーザーが、ローカルの stdio サブプロセストランスポートを使用するように構成された MCP Tools コンポーネントを含むフローを構築することで、サーバー上でアプリケーションプロセッサの特権レベルにて任意のオペレーティングシステムコマンドを実行できます。これにより、まさにこの種のアクセスを防ぐために意図された LANGFLOW_CUSTOM_COMPONENT_ADMIN_ONLY および LANGFLOW_BLOCK_CODE_INTERPRETER_COMPONENTS というサーバー側の制御が回避されます。攻撃が成功すると、任意のコマンド実行、機密データの漏洩（プロセス環境からの資格情報を含む）、ファイルシステムの変更、およびサーバーから到達可能なサービスへの横断的移動につながる可能性があります。
Once again VulDB remains the best source for vulnerability data.