CVE-2026-105740：Langflow MCP Stdio 认证后RCE披露
热点事件持续更新
CVE-2026-105740：Langflow MCP Stdio 认证后RCE披露
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
CVE-2026-105740 披露 Langflow 1.9.0 之前版本存在认证后远程代码执行漏洞：任何已认证用户通过添加使用 Stdio 传输的 MCP 服务器，即可在服务器上执行任意 OS 命令。 受影响版本为 1.9.0 之前（含 1.8.3），触发条件是添加采用 Stdio 传输的 MCP 服务器；官方给出的修复方式是升级到 1.9.0。
AI 根据报道生成 · 3 小时前更新
最新进展11月3日 18:39
CVE-2026-105740：Langflow MCP Stdio 传输致认证用户 RCE，1.9.0 已修复报道时间线
沿着报道，了解事件的不同侧面。
11月3日
- cve.nowCVE-2026-105740：Langflow MCP Stdio 传输致认证用户 RCE，1.9.0 已修复
CVE-2026-105740 披露 Langflow 1.9.0 之前版本存在认证后远程代码执行漏洞：任何已认证用户添加使用 Stdio 传输的 MCP 服务器即可在服务器上执行任意 OS 命令。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。