Langflow 将命令直接管道传入 bash

CVE-2026-105740 允许任意已认证的 Langflow 用户在主机上执行任意命令：MCP server 的 command 字段被直接传入 bash -c "exec {command}"，没有白名单、沙箱或校验。Langflow 自评严重度 9.9，影响 1.9.0 之前的所有版本。攻击路径为两步：普通非管理员用户向 /api/v2/mcp/servers/{server_name} POST 含反向 shell 的 command 字段，Langflow 未经检查即存储，随后在获取服务器列表时执行。Langflow 是用于构建 AI 应用与 Agent 工作流的开源平台，其母公司 DataStax 于 2025 年 2 月被 IBM 收购。

AI推荐理由 披露 Langflow 的 CVE-2026-105740：任意已认证用户可通过 MCP server 的 command 字段执行主机任意命令，原因是命令被直接传入 bash -c 且无白名单、沙箱或校验，影响 1.9.0 之前所有版本，Langflow 自评 9.9。这是对 AI 应用与 Agent 工作流平台的具体高危漏洞分析，含攻击路径与版本范围，对开发者有直接安全价值。