MCPServerConfig

LangFlow漏洞允许任意命令执行

LangFlow（一个用于构建AI代理的工具）中存在一个严重漏洞（CVE-2026-105740），允许经过身份验证的用户执行任意bash命令。该漏洞存在于1.9.0及之前版本，可能也存在于1.10.3版本中，源于对服务器配置的验证不足，通过`command`和`env`字段实现了命令注入。虽然已发布补丁，但文章详细介绍了如何通过限制服务器ID只能来自预定义注册表，并禁止用户提供的参数或环境变量来修复此问题，从而防止命令执行并降低被利用的风险。