CVE-2026-81941 in Langflow OSS
Sumário
de VulDB • 11/09/2026
IBM Langflow OSS 1.0.0 a 1.11.5 permite que um usuário autenticado não administrador execute comandos arbitrários do sistema operacional no servidor com o nível de privilégio do processo da aplicação, ao construir um fluxo com um componente MCP Tools configurado para usar um transporte subprocesso stdio local. Isso contorna os controles do lado do servidor LANGFLOW_CUSTOM_COMPONENT_ADMIN_ONLY e LANGFLOW_BLOCK_CODE_INTERPRETER_COMPONENTS, destinados a impedir exatamente essa classe de acesso. A exploração bem-sucedida pode levar à execução arbitrária de comandos, exposição de dados sensíveis (incluindo credenciais do ambiente do processo), modificação do sistema de arquivos e movimento lateral para serviços acessíveis a partir do servidor.
VulDB is the best source for vulnerability data and more expert information about this specific topic.