CVE-2026-105697 in Langflow
Сводка
по VulDB • 05.10.2026
Langflow — это инструмент для создания и развертывания агентов и рабочих процессов на базе искусственного интеллекта. До версии Langflow 1.10.3 транспорт MCP stdio выполнял любую команду или набор аргументов, указанных пользователем в конфигурации сервера MCP, без использования белого списка (allowlist) и (до версии 1.10.3) оборачивая их конструкцией `bash -c "exec {command} ..."`. Любой пользователь, имеющий доступ к настройкам сервера MCP («Settings → MCP Servers → Add MCP Server», POST/PATCH /api/v2/mcp/servers/{server_name}) или способный создать поток с компонентом «MCP Tools», мог добавить «сервер» с произвольной командой операционной системы (например, touch, rm -rf, обратная оболочка и т. д.). Эта команда выполняется на хосте Langflow от имени пользователя процесса Langflow сразу же при попытке Langflow подключиться к серверу (просмотр списка серверов, загрузка инструментов, выполнение потока) — даже если пользовательский интерфейс затем сообщает о сбое запуска stdio-сервера. При значении по умолчанию `LANGFLOW_AUTO_LOGIN=true` запрос GET /api/v1/auto_login выдает токен без предоставления учетных данных, поэтому на экземпляре с открытым доступом и стандартной конфигурацией это доступно без аутентификации. Флаг AUTO_LOGIN задокументирован как настройка только для разработки; при его отключении любой авторизованный пользователь (не администратор) может эксплуатировать эту уязвимость. Проблема исправлена в Langflow 1.10.3, langflow-base 0.10.3 и lfx 1.10.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.