CVE-2026-105697 in Langflow
요약
\~에 의해 VulDB • 2026. 10. 05.
Langflow는 AI 기반 에이전트 및 워크플로우를 구축하고 배포하기 위한 도구입니다. Langflow 1.10.3 이전 버전에서는 MCP stdio 트랜스포트가 MCP 서버 구성에 사용자가 입력한 모든 명령어/인수를 허용 목록 없이 실행했으며(1.10.3 이전에는 `bash -c "exec {command} ..."`로 래핑됨), 이로 인해 MCP 서버 설정("Settings → MCP Servers → Add MCP Server", POST/PATCH /api/v2/mcp/servers/{server_name})에 접근할 수 있거나 MCP Tools 컴포넌트를 사용하여 플로우를 구축하는 모든 사용자는 명령어가 임의 OS 명령어(touch, rm -rf, 리버스 셸 등)인 "서버"를 추가할 수 있습니다. 이 명령어는 Langflow가 서버 연결(서버 나열, 도구 로딩, 플로우 실행 시도 시)을 시도하는 즉시 Langflow 호스트에서 Langflow 프로세스 사용자 권한으로 실행되며, UI에서 stdio 서버 시작 실패를 보고하더라도 마찬가지입니다. 기본값인 `LANGFLOW_AUTO_LOGIN=true` 설정 하에서는 GET /api/v1/auto_login이 자격 증명 없이 토큰을 발급하므로, 기본 구성으로 실행 중인 노출된 인스턴스에서는 계정 없이도 접근 가능합니다. AUTO_LOGIN은 개발 전용 설정으로 문서화되어 있으며, 이를 비활성화하면 인증된(비관리자) 사용자 누구나 이를 악용할 수 있습니다. 이 문제는 Langflow 1.10.3, langflow-base 0.10.3 및 lfx 1.10.3에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.