CVE-2026-105740: RCE Autenticato in Langflow 1.8.3

CVE-2026-105740 descrive una vulnerabilità di Remote Code Execution (RCE) in Langflow, piattaforma per la costruzione e il deployment di agent e workflow alimentati da IA. La falla interessa tutte le versioni precedenti alla 1.9.0. Qualsiasi utente autenticato può raggiungere l'esecuzione di comando remoto mediante l'aggiunta di un server MCP con trasporto Stdio, senza che il sistema applichi validazione o sandboxing.

Il campo comando fornito dall'utente viene passato direttamente a bash -c "exec {command}" senza controlli e nessun allowlisting. Inoltre è possibile l'injection di variabili d'ambiente arbitrarie (LD_PRELOAD, PATH). Il CVSS è 9,9 su scala critical. La correzione è disponibile nella versione 1.9.0 ufficiale. I segnali raccolti su X indicano attenzione attiva alla vulnerabilità con 4 post negli ultimi giorni.

Sysadmin e team IT con Langflow in produzione devono aggiornare immediatamente alla versione 1.9.0. Prima dell'update, limitare l'accesso alla console di Langflow solo a utenti fidati e monitorare i log per tentativi di aggiunta di MCP server anomali. Disabilitare l'accesso remoto non autorizzato alla piattaforma fino al patching completato.