CVE-2026-105697

Langflow süni intellekt əsaslı agentlər və iş axınlarının qurulması və tətbiqi üçün bir alətdir. Langflow 1.10.3 versiyasından əvvəl, MCP stdio transportu istifadəçinin MCP server konfiqurasiyasında daxil etdiyi hər hansı komandanı / arqumentləri heç bir icazə siyahısı olmadan və (1.10.3 versiyasından əvvəl) bash -c "exec {command} ..." şəklində bükülmüş halda başladırdı. MCP server parametrlərinə ("Settings → MCP Servers → Add MCP Server", POST/PATCH /api/v2/mcp/servers/{server_name}) daxil ola bilən və ya MCP Tools komponenti ilə iş axını qura bilən hər hansı istifadəçi, komandası ixtiyari ƏS komandası (touch, rm -rf, reverse shell və s.) olan bir "server" əlavə edə bilərdi. Komanda, Langflow serverə qoşulmağa çalışdıqda (serverlərin siyahılanması, alətlərin yüklənməsi, iş axınının icrası) — hətta UI stdio serverinin başlamadığını bildirdikdə belə — Langflow hostunda Langflow proses istifadəçisi kimi icra olunur. Defolt olaraq təyin edilmiş LANGFLOW_AUTO_LOGIN=true parametri ilə GET /api/v1/auto_login sorğusu kimlik məlumatları olmadan token təqdim edir, buna görə də defolt konfiqurasiya ilə işləyən açıq instansiyalarda bu, hesab olmadan əlçatandır. AUTO_LOGIN yalnız inkişaf mərhələsi üçün nəzərdə tutulmuş parametr kimi sənədləşdirilib; bu funksiya söndürüldükdə, hər hansı autentifikasiya olunmuş (administrator olmayan) istifadəçi bundan istifadə edə bilər. Bu problem Langflow 1.10.3, langflow-base 0.10.3 və lfx 1.10.3 versiyalarında düzəldilmişdir.