Kritická zranitelnost RCE v Langflow přes transport MCP Stdio

VIRY.CZ - Igiho stránka o virech 16.10.2026 06:49 Podle zdroje umožňuje kritická zranitelnost CVE-2026-105740 s hodnocením CVSS 9.9 autentizovaným uživatelům nástroje Langflow spouštět libovolné příkazy operačního systému na serveru. K provedení kódu bez validace a sandboxingu dochází při přidání MCP serveru s transportem 'Stdio', přičemž pole env navíc umožňuje podvržení proměnných prostředí. K dispozici je oficiální oprava i funkční proof-of-concept. EPSS 0,01 · CVE-2026-105740 · zdroje: NCSC-FI

Čítať celý článok >>