CVE-2026-105697
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
Langflow to narzędzie do tworzenia i wdrażania agentów i przepływów pracy opartych na sztucznej inteligencji. Przed wersją Langflow 1.10.3 transport stdio MCP uruchamiał dowolne polecenie/argumenty, które użytkownik umieścił w konfiguracji serwera MCP, bez listy dozwolonych i (przed wersją 1.10.3) opakowany bash -c "exec {polecenie} ...". Każdy użytkownik, który może uzyskać dostęp do ustawień serwera MCP („Ustawienia → Serwery MCP → Dodaj serwer MCP”, POST/PATCH /api/v2/mcp/servers/{nazwa_serwera}) lub zbudować przepływ za pomocą komponentu MCP Tools, może dodać „serwer”, którego poleceniem jest dowolne polecenie systemu operacyjnego (touch, rm -rf, odwrotna powłoka, ...). Polecenie jest uruchamiane na hoście Langflow jako użytkownik procesu Langflow, gdy tylko Langflow spróbuje połączyć się z serwerem (wyświetlić listę serwerów, załadować narzędzia, uruchomić przepływ) — nawet jeśli interfejs użytkownika zgłosi następnie, że serwer stdio nie uruchomił się. Przy domyślnym LANGFLOW_AUTO_LOGIN=true, GET /api/v1/auto_login rozdaje token bez poświadczeń, więc w odsłoniętej instancji działającej w domyślnej konfiguracji jest to osiągalne bez konta. AUTO_LOGIN jest udokumentowane jako ustawienie przeznaczone wyłącznie do celów programistycznych; gdy jest wyłączony, każdy uwierzytelniony użytkownik (niebędący administratorem) może go wykorzystać. Ten problem został rozwiązany w Langflow 1.10.3, langflow-base 0.10.3 i lfx 1.10.3.
>_ Słabości (CWE)
>_ Referencje
- https://github.com/langflow-ai/langflow/commit/eba285edf1dd4a33bf23a9cb8113c991fcdf3d1d
- https://github.com/langflow-ai/langflow/commit/efbc4a16e639409d938a4883463d27ef0bc637a0
- https://github.com/langflow-ai/langflow/pull/12290
- https://github.com/langflow-ai/langflow/pull/14036
- https://github.com/langflow-ai/langflow/releases/tag/v1.10.3
- https://github.com/langflow-ai/langflow/security/advisories/GHSA-w794-rj3p-xv45
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org