CVE-2026-105740 — Langflow — Corregido en 1.9.0

Langflow es una herramienta para crear e implementar agentes y flujos de trabajo basados en IA. Antes de la versión 1.9.0, cualquier usuario autenticado de Langflow puede lograr la ejecución remota de código (RCE) en el servidor añadiendo un servidor MCP con el transporte "Stdio". El campo de comando proporcionado por el usuario se pasa directamente a `bash -c "exec {command}"` sin ninguna validación, sin lista de permitidos y sin sandboxing. El comando se ejecuta de inmediato cuando se obtiene la lista de servidores. Además, el campo env permite la inyección arbitraria de variables de entorno (por ejemplo, LD_PRELOAD o la sobrescritura de PATH). Esta vulnerabilidad se corrigió en la versión 1.9.0.