W platformie Langflow, służącej do budowania aplikacji AI, wykryto krytyczną podatność CVE-2026-105740 o wysokiej ocenie CVSS (9.9). Luka umożliwia każdemu uwierzytelnionemu użytkownikowi, nawet bez uprawnień administratora, zdalne wykonanie dowolnych poleceń systemowych na serwerze. Mechanizm ataku polega na dodaniu złośliwego serwera MCP z transportem 'stdio', gdzie polecenie jest przekazywane bezpośrednio do powłoki bash bez żadnej walidacji czy piaskownicy.
Krytyczna podatność RCE w Langflow celem ponad 1400 prób eksploatacji w systemach honeypot
Napastnicy wykorzystują krytyczną lukę w platformie Langflow, która pozwala na zdalne wykonanie kodu (RCE) przez każdego zalogowanego użytkownika.
