Vulnerabilità · 3 ore fa

Langflow, un account autenticato basta per eseguire comandi sul server

Previdian ha registrato 1.423 tentativi di exploit contro Langflow e il quadro è quello di un RCE autenticato già in sfruttamento attivo. La falla, CVE-2026-105740, colpisce le versioni precedenti alla 1.9.0 e riguarda anche account non admin.

Il problema è che Langflow prende un comando salvato in una voce MCP e lo esegue sul server quando viene caricata la lista. In pratica, un account autenticato può lasciare dietro di sé istruzioni che si rilanciano da sole, con privilegi del processo Langflow: il risultato è compromissione del server, possibile movimento laterale e persistenza.

Per chi espone account utente o spazi condivisi in Langflow <1.9.0, il rischio non è limitato al furto di credenziali amministrative. L’esposizione nasce già da un account valido, quindi la superficie da considerare critica è più ampia di quanto suggerisca l’idea di un bug riservato agli amministratori.

CVE-2026-105740

NVD KEV

CVSS 9.9 CRITICAL: langflow is a tool for building and deploying AI-powered agents and workflows.

CVE-2026-105697

NVD KEV

CVSS 9.9 CRITICAL: langflow is a tool for building and deploying AI-powered agents and workflows.

Cronologia

15 ott Segnalato da The Hacker News

Fonti

1 fonte che coprono questa storia

The Hacker News 15 ott
Langflow's Critical Authenticated RCE Flaw Targeted in 1,423 Honeypot Exploit Attempts
Honeypots logged 1,423 attempts to exploit a critical Langflow flaw that lets authenticated users execute server commands.

Entità

CVE-2026-105740
CVE-2026-105697

Part of the PlainSec briefing for 2026-10-15

Editions

Briefing for 2026-10-15

Storie correlate

Vulnerabilità · 3 ore faLangflow, un account autenticato basta per eseguire comandi sul serverPrevidian ha registrato 1.423 tentativi di exploit contro Langflow e il quadro è quello di un RCE autenticato già in sfruttamento attivo. La falla, CVE-2026-105740, colpisce le versioni precedenti alla 1.9.0 e riguarda anche account non admin.Il problema è che Langflow prende un comando salvato in una voce MCP e lo esegue sul server quando viene caricata la lista. In pratica, un account autenticato può lasciare dietro di sé istruzioni che si rilanciano da sole, con privilegi del processo Langflow: il risultato è compromissione del server, possibile movimento laterale e persistenza.Per chi espone account utente o spazi condivisi in Langflow <1.9.0, il rischio non è limitato al furto di credenziali amministrative. L’esposizione nasce già da un account valido, quindi la superficie da considerare critica è più ampia di quanto suggerisca l’idea di un bug riservato agli amministratori.