CVE-2026-6599 in langflow
Tóm tắt
Bởi VulDB • 12/05/2026
Một lỗ hổng đã được phát hiện trong langflow-ai langflow phiên bản 1.8.3 trở về trước. Thành phần bị ảnh hưởng là hàm get_client_ip/install_mcp_config trong tệp src/backend/base/langflow/api/v1/mcp_projects.py của thành phần Model Context Protocol Configuration API. Việc thao túng đối số X-Forwarded-For dẫn đến lỗi injection. Cuộc tấn công có thể được khởi tạo từ xa. Exploit hiện đã được công khai và có thể được sử dụng. Nhà cung cấp đã được liên hệ sớm về việc tiết lộ này nhưng không phản hồi theo bất kỳ cách nào.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.