跳到正文
事件观察中

Langflow MCP命令注入漏洞CVE-2026-105740

1 篇报道1 个报道来源1 天前更新

先了解这件事

AI 综述

Langflow 1.9.0 之前版本存在 OS 命令注入漏洞 CVE-2026-105740，CVSS 评分 9.9，公开 PoC 已可用。任何已认证用户可通过添加使用 Stdio 传输的 MCP 服务器实现远程代码执行：用户提供的 command 字段被直接传入 bash -c 执行，无校验、无白名单、无沙箱，且在拉取服务器列表时立即执行；env 字段还允许注入 LD_PRELOAD、PATH 覆盖等任意环境变量。

AI 根据报道生成 · 3 小时前更新

最新进展10月6日 10:51
Langflow 1.9.0 之前版本存在 MCP 命令注入漏洞 CVE-2026-105740，CVSS 9.9，公开 PoC 已可用，可致远程代码执行。

后续时间线

报道和讨论按时间排：从发布、媒体跟进到各平台的讨论。

10月6日
  1. TheHackerWire
    Langflow 1.9.0 前 MCP 命令注入漏洞 CVE-2026-105740 可致 RCE

    Langflow 1.9.0 之前版本存在 OS 命令注入漏洞 CVE-2026-105740，CVSS 评分 9.9，公开 PoC 已可用。任何已认证用户可通过添加使用 Stdio 传输的 MCP 服务器实现远程代码执行，用户提供的 command 字段被直接传入 bash -c 执行，无校验、无白名单、无沙箱，且在拉取服务器列表时立即执行；env 字段还允许注入 LD_PRELOAD、PATH 覆盖等任意环境变量。该漏洞在 1.9.0 中修复，EPSS 给出的 30 天内利用概率为 0.59%，目前未被列入 CISA KEV 目录。

相关讨论

各平台上讨论这件事的帖子和转述：不单独成文，只列链接和一句原文。72 小时的讨论链接数还含 1 篇报道，见后续时间线。

本站还没有收集到这件事的讨论链接。

关注度走势

内容价值与传播共同决定关注度；传播减弱时回落到内容价值。

每天新增来源

2 天共 1 个·最多 1（10月6日）·今天 0

  • 10月6日 新增 1 个来源（1 家媒体、0 个账号）
  • 10月7日 新增 0 个来源（0 家媒体、0 个账号）

每小时关注度

还没有足够的连续观测数据，暂不绘制趋势。