CVE-2026-105740

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.9
EPSS: 0.6%
CWE: CWE-78
KEV Durumu: Hayır

Yayım tarihi: 5 Ekim 2026

Langflow, AI destekli ajanlar ve iş akışlarını oluşturmak ve dağıtmak için kullanılan bir araçtır. 1.9.0 sürümünden önce, herhangi bir kimliği doğrulanmış Langflow kullanıcısı, "Stdio" taşıma yöntemiyle bir MCP sunucusu ekleyerek sunucuda Uzaktan Kod Yürütme (RCE) gerçekleştirebilir. Kullanıcı tarafından sağlanan komut alanı, hiçbir doğrulama, izinli liste veya kum havuzu olmadan doğrudan bash -c "exec {komut}" komutuna geçirilir. Komut, sunucu listesi alındığında hemen yürütülür. Ayrıca, env alanı keyfi ortam değişkeni enjeksiyonuna (örneğin, LD_PRELOAD, PATH geçersiz kılma) izin verir. Bu güvenlik açığı 1.9.0 sürümünde giderilmiştir.

Orijinal açıklama (İngilizce)

Langflow is a tool for building and deploying AI-powered agents and workflows. Prior to 1.9.0, any authenticated Langflow user can achieve Remote Code Execution (RCE) on the server by adding an MCP server with the "Stdio" transport. The user-supplied command field is passed directly to bash -c "exec {command}" with zero validation, no allowlisting, and no sandboxing. The command executes immediately when the server list is fetched. Additionally, the env field allows arbitrary environment variable injection (e.g., LD_PRELOAD, PATH override). This vulnerability is fixed in 1.9.0.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.