cve.now·· 4 小时前推荐指数58
CVE-2026-105740：Langflow MCP Stdio 传输致认证用户 RCE，1.9.0 已修复
CVE-2026-105740: Langflow: Authenticated RCE via MCP Stdio transport allows any user to execute arbitrary OS commands on the server (Update: Nuclei template published)
AI 导读
CVE-2026-105740 披露 Langflow 1.9.0 之前版本存在认证后远程代码执行漏洞：任何已认证用户添加使用 Stdio 传输的 MCP 服务器即可在服务器上执行任意 OS 命令。
来源：cve.now · cve.now