Previdian 将 Langflow MCP Stdio 命令注入 CVE-2026-105740 记为已在野利用
AI summary
Previdian 称其蜜罐传感器观测到针对 Langflow CVE-2026-105740 的利用尝试，于 2026-10-11 将该 MCP Stdio 命令注入漏洞登记为已被利用，置信度标为 Confirmed，并标注其尚未进入 CISA KEV。该漏洞 CVSS 9.9，影响 Langflow 1.9.0 之前的版本；据 cve.org 与 GitHub 安全公告，任一已登录用户添加 Stdio 传输的 MCP server 时，command 字段被直接拼进 bash -c 执行，无校验、无白名单、无沙箱，env 字段还可注入 LD_PRELOAD、PATH 等环境变量，1.9.0 修复。页面遥测显示首次观测于 2026-09-19、最后观测于 2026-10-13，共 999 次尝试、24 个攻击 IP、12 个国家。