CVE-2026-105697
Langflow: Injeção de comando do sistema operacional (RCE) via comando arbitrário na configuração do servidor stdio MCP
Traduzido automaticamente do inglês.
Antes do Langflow 1.10.3, o transporte MCP stdio executava qualquer comando / argumentos que um usuário colocasse em uma configuração de servidor MCP, sem uma lista de permissões e (antes do 1.10.3) envolto em bash -c "exec {command} ...".
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 9.9 (v3.1)
- EPSS
- 0,47% de chance de exploração em 30 dias (EPSS, em 23 de out. de 2026)
- Pacotes afetados
- langflow (pip) >= 1.1.2, < 1.10.3, corrigido em 1.10.3 · GHSA-w794-rj3p-xv45
- langflow-base (pip) >= 0.1.2, < 0.10.3, corrigido em 0.10.3 · GHSA-w794-rj3p-xv45
- lfx (pip) < 1.10.3, corrigido em 1.10.3 · GHSA-w794-rj3p-xv45