ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-105740

langflow-ai langflow

Langflow: Authenticated RCE via MCP Stdio transport allows any user to execute arbitrary OS commands on the server

CVSS 3.1
9.9بحرانی

شرح رسمی (انگلیسی)

Langflow is a tool for building and deploying AI-powered agents and workflows. Prior to 1.9.0, any authenticated Langflow user can achieve Remote Code Execution (RCE) on the server by adding an MCP server with the "Stdio" transport. The user-supplied command field is passed directly to bash -c "exec {command}" with zero validation, no allowlisting, and no sandboxing. The command executes immediately when the server list is fetched. Additionally, the env field allows arbitrary environment variable injection (e.g., LD_PRELOAD, PATH override). This vulnerability is fixed in 1.9.0.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.9بحرانی 3.1 CVEProject cvelistV5 (CNA) (GitHub_M) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
langflow-ai langflow < 1.9.0 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۴
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۷/۱۴
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۱۴
وضعیت
منتشرشده
صادرکننده (CNA)
GitHub_M

پیش‌بینی بهره‌برداری (EPSS)

۳٫۸۸٪
احتمال بهره‌برداری در ۳۰ روز
۹۰٫۲٪
صدک (نسبت به همه‌ی CVEها)
  • ۱۴۰۵/۰۸/۱۳۳٫۸۸٪
  • ۱۴۰۵/۰۸/۱۲۱٫۰۴٪

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
اثبات مفهوم
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-78
    Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')