Më 7 tetor 2026, GitHub publikoi këshillën e sigurisë GHSA-w794-rj3p-xv45 (CVE-2026-105697) për një dobësi me rrezikshmëri kritike (CVSS 9.9) në paketën langflow të ekosistemit PyPI. Dobësia prek gjithsej 3 paketa.
Paketat e prekura
- langflow (PyPI) — versionet e prekura:
>= 1.1.2, < 1.10.3; versioni me rregullim:1.10.3 - langflow-base (PyPI) — versionet e prekura:
>= 0.1.2, < 0.10.3; versioni me rregullim:0.10.3 - lfx (PyPI) — versionet e prekura:
< 1.10.3; versioni me rregullim:1.10.3
Detaje
- Rrezikshmëria: Kritike (CVSS 9.9)
- CWE: CWE-78 (Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection'))
- Identifikuesit: GHSA-w794-rj3p-xv45, CVE-2026-105697
Përmbledhja zyrtare
Langflow: Injeksioni i komandës OS (RCE) përmes komandës arbitrare në konfigurimin e serverit MCP stdio — Përmbledhje Para Langflow 1.10.3 , transporti MCP stdio nisi çfarëdo komande / args që një përdorues vendos në një konfigurim të serverit MCP, pa asnjë listë të lejuar dhe (para 1.10.3) të mbështjellë në bash -c "exec {command} …" . Çdo përdorues i aftë për të arritur cilësimet e serverit MCP ("Settings → MCP Servers → Add MCP Server", POST/PATCH /api/v2/mcp/servers/{server_name} ) ose për të ndërtuar një rrjedhë me komponentin MCP Tools mund të shtojë një "server" komanda e të cilit është një komandë arbitrare e OS ( prekni …
Çfarë duhet të bëni
Nëse projektet tuaja përdorin langflow, përditësojeni sa më shpejt në versionin 1.10.3 ose më të ri.
