CVE-2026-105697
Langflow: OS command injection (RCE) via arbitrary command in MCP stdio server configuration
CVSS 3.1Critical
9.9/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 1.10.3, 0.10.3
Обновите Langflow до версии 1.10.3 или выше.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
Критическая инъекция команд ОС (RCE) в Langflow через конфигурацию MCP stdio сервера.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
Компонент MCP stdio transport до версии 1.10.3 запускал пользовательские команды без проверки по белому списку, оборачивая аргументы в bash -c "exec {command} ...". Точки входа: эндпоинт POST/PATCH /api/v2/mcp/servers/{server_name}, форма настроек MCP или граф с блоком MCP Tools.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Удаленное выполнение произвольных команд ОС (RCE) на хосте с привилегиями процесса Langflow при попытке подключения к сконфигурированному серверу.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
langflow-ailangflow
>= 1.1.2➔Fix: 1.10.3
langflow-ailangflow-base
>= 0.1.2➔Fix: 0.10.3
langflow-ailfx
все ранние➔Fix: 1.10.3
——
>= 0➔Fix: 1.10.3
——
>= 0.1.2➔Fix: 0.10.3
——
>= 1.1.2➔Fix: 1.10.3
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (9)
- github.comhttps://github.com/langflow-ai/langflow/security/advisories/GHSA-w794-rj3p-xv45
- github.comhttps://github.com/langflow-ai/langflow/security/advisories/GHSA-7w94-79vh-5mr2
- github.comhttps://github.com/langflow-ai/langflow/pull/12290
- github.comhttps://github.com/langflow-ai/langflow/pull/14036
- github.comhttps://github.com/langflow-ai/langflow/commit/eba285edf1dd4a33bf23a9cb8113c991fcdf3d1d
- github.comhttps://github.com/langflow-ai/langflow/commit/efbc4a16e639409d938a4883463d27ef0bc637a0
- github.comhttps://github.com/langflow-ai/langflow/releases/tag/v1.10.3
- www.ox.securityhttps://www.ox.security/blog/mcp-supply-chain-advisory-rce-vulnerabilities-across-the-ai-ecosystem
- www.ox.securityhttps://www.ox.security/blog/the-mother-of-all-ai-supply-chains-critical-systemic-vulnerability-at-the-core-of-the-mcp
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-105697: Langflow: OS command injection (RCE) via arbitrary command in MCP stdio server configuration. URL: https://cve.futuretools.ru/cve/CVE-2026-105697
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_105697,
title = {{CVE-2026-105697: Langflow: OS command injection (RCE) via arbitrary command in MCP stdio server configuration}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-105697}},
note = {Оперативный инженерный анализ киберугроз}
}