CVE-2026-105740 — Langflow — Corretto in 1.9.0
Langflow è uno strumento per costruire e distribuire agenti e flussi di lavoro basati sull'intelligenza artificiale. Prima della versione 1.9.0, qualsiasi utente autenticato di Langflow può ottenere l'esecuzione di codice remoto (RCE) sul server aggiungendo un server MCP con il trasporto "Stdio". Il campo command fornito dall'utente viene passato direttamente a bash -c "exec {command}" senza alcuna validazione, senza liste di controllo e senza sandboxing. Il comando viene eseguito immediatamente quando viene recuperato l'elenco dei server. Inoltre, il campo env consente l'iniezione arbitraria di variabili d'ambiente (ad esempio LD_PRELOAD, sovrascrittura di PATH). Questa vulnerabilità è corretta nella versione 1.9.0.
Versioni corrette
Scegli la versione relativa al prodotto e al ramo installato.
| Prodotto | Versioni corrette |
|---|---|
| Langflow | 1.9.0 |
Preallarme: sfruttamento osservato
- Sfruttamento osservato dal 12 ott 2026
- Non ancora nel catalogo ufficiale CISA
- Primo attacco osservato 6 giorni dopo la divulgazione
Fonte: VulnCheck KEV · 12 ott 2026
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HArticoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.