Skip to content

Translation in progress Some entries still include text in the original language.

EventPast event

Langflow MCP 资源读取跨项目文件泄露漏洞

1 reports1 reporting sourcesLatest report

Start here

AI overview

Langflow 的项目级 MCP 传输在连接时验证 project_id，但后续 resources/read 不校验所请求资源的归属，认证用户可借自己项目的 MCP 端点传入他人 flow 文件 URI，读取其他用户的文件。该问题最早出现于 v1.6.8，影响范围经维护者更正为 >= 1.6.8, <= 1.9.0，v1.9.1 通过 PR #12818 修复。修复后 handle_read_resource() 要求用户上下文并将

Generated by AI from reports · Updated 3 days ago

Latest update
Langflow 修复 MCP 资源处理器跨项目文件读取漏洞

Progress timeline

Oct 8
  1. GitHub 安全公告Selected
    Langflow 修复 MCP 资源处理器跨项目文件读取漏洞

    Langflow 的项目级 MCP 传输在连接时验证 project_id，但后续 resources/read 不校验所请求资源的归属，认证用户可借自己项目的 MCP 端点传入他人 flow 文件 URI，读取其他用户的文件。该问题最早出现于 v1.6.8，影响范围经维护者更正为 >= 1.6.8, <= 1.9.0，v1.9.1 通过 PR #12818 修复。修复后 handle_read_resource() 要求用户上下文并将 URI 命名空间解析为属于当前用户的 Flow 记录，项目级服务器额外校验 folder_id；同时拒绝含 ..、/、\ 的文件名，并关闭全局 MCP 服务器上的跨用户枚举。回归测试 test_handle_read_resource_denies_other_users_flow 复现了该跨用户场景并确认现已拒绝访问。

Related discussion

No discussion links have been collected for this event yet.

Attention trend

New sources per day

5 days total1 ·Maximum1（Oct 8）·Today0

  • Oct 8New1 sources (1 outlets,0 accounts)
  • Oct 9New0 sources (0 outlets,0 accounts)
  • Oct 10New0 sources (0 outlets,0 accounts)
  • Oct 11New0 sources (0 outlets,0 accounts)
  • Oct 12New0 sources (0 outlets,0 accounts)

Hourly attention

Current attention55·Peak in the comparable period59（Oct 8 05:00）·Change over the comparable past 24 hours 0%

0204060Oct8Oct9Oct11Oct12