Previdian

Langflow 中存在关键的远程代码执行漏洞，允许任意命令执行

在 Langflow（一个用于构建 AI 应用程序的开源平台）中发现了一个关键的远程代码执行漏洞，CVE-2026-105740。该漏洞评级为 9.9/10，允许任何已认证用户通过利用 MCP 服务器配置中的命令字段而无需进行适当验证，即可在主机系统上执行任意命令。此漏洞影响 1.9.0 版本之前的所有版本，据报道自 2026 年 9 月以来已在野外被利用，攻击者试图窃取敏感的环境变量并访问主机文件。