CVE-2026-105740 — Langflow — Corrigé dans 1.9.0
Langflow è uno strumento per la creazione e il deployment di agenti e flussi di lavoro basati sull'intelligenza artificiale. Prima della versione 1.9.0, qualsiasi utente autenticato di Langflow può ottenere l'esecuzione di codice remoto (RCE) sul server aggiungendo un server MCP con trasporto "Stdio". Il campo command fornito dall'utente viene passato direttamente a bash -c "exec {command}" senza alcuna validazione, senza liste di controllo e senza sandboxing. Il comando viene eseguito immediatamente quando viene recuperato l'elenco dei server. Inoltre, il campo env consente l'iniezione arbitraria di variabili d'ambiente (ad esempio LD_PRELOAD, override di PATH). Questa vulnerabilità è corretta nella versione 1.9.0.
Versions corrigées
Choisissez la version correspondant au produit et à la branche installée.
| Produit | Versions corrigées |
|---|---|
| Langflow | 1.9.0 |
Alerte précoce : exploitation observée
- Exploitation observée depuis le 12 oct. 2026
- Pas encore dans le catalogue officiel de la CISA
- Première attaque observée 6 jours après la divulgation
Source : VulnCheck KEV · 12 oct. 2026
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HArticles liés
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.