CVE-2026-105740 — Langflow — Behoben in 1.9.0

Langflow ist ein Werkzeug zum Erstellen und Bereitstellen von KI-gestützten Agenten und Workflows. Vor Version 1.9.0 kann jeder authentifizierte Langflow-Benutzer durch Hinzufügen eines MCP-Servers mit dem Transport "Stdio" Remote Code Execution (RCE) auf dem Server erreichen. Das vom Benutzer angegebene Feld command wird ohne jede Validierung, ohne Allowlisting und ohne Sandboxing direkt an bash -c "exec {command}" übergeben. Der Befehl wird sofort ausgeführt, sobald die Serverliste abgerufen wird. Außerdem erlaubt das Feld env die beliebige Injektion von Umgebungsvariablen (z. B. LD_PRELOAD, Überschreiben von PATH). Diese Schwachstelle ist in Version 1.9.0 behoben.