Kritická zranitelnost RCE v Langflow přes transport MCP Stdio

Podle zdroje umožňuje kritická zranitelnost CVE-2026-105740 s hodnocením CVSS 9.9 autentizovaným uživatelům nástroje Langflow spouštět libovolné příkazy operačního systému na serveru. K provedení kódu bez validace a sandboxingu dochází při přidání MCP serveru s transportem 'Stdio', přičemž pole env navíc umožňuje podvržení proměnných prostředí. K dispozici je oficiální oprava i funkční proof-of-concept.

Číst originál na NCSC-FI → originál: Authenticated RCE via MCP Stdio transport allows any user to execute arbitrary OS commands on the server

CZ · EN/orig

Langflow FI

tg: zranitelnost tp: AI

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2026-105740	9.9 3.1 · GitHub_M	–	0.01

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.9.

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0013 USD.