CVE-2026-105699

Langflow: Authenticated Cross-Project File Disclosure via Unscoped MCP Resource Handlers

CVSS 3.1High

7.1/ 10.0

Опубликовано

5 октября 2026 г.

Обновлено

8 октября 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ПАТЧ ДОСТУПЕН: ВЕРСИЯ 1.9.1

Обновитесь до версии 1.9.2 или выше.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Межпроектная утечка файлов в Langflow из-за отсутствия проверки прав в MCP-обработчиках ресурсов.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

В версиях 1.6.8–1.9.1 метод read_resource передает URI ресурса в handle_read_resource, который извлекает flow_id и имя файла и запрашивает storage_service.get_file без валидации принадлежности потока вызывающему пользователю.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Несанкционированное чтение файлов чужих потоков и проектов пользователем, имеющим доступ к любому эндпоинту MCP.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

langflow-ailangflow

>= 1.6.8➔Патч не выпущен

——

>= 1.6.8➔Fix: 1.9.1

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (5)

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2026-105699: Langflow: Authenticated Cross-Project File Disclosure via Unscoped MCP Resource Handlers. URL: https://cve.futuretools.ru/cve/CVE-2026-105699

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2026_105699,
  title = {{CVE-2026-105699: Langflow: Authenticated Cross-Project File Disclosure via Unscoped MCP Resource Handlers}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-105699}},
  note = {Оперативный инженерный анализ киберугроз}
}