Um alerta da Previdian revelou que atores de ameaças estão explorando uma falha crítica de segurança no Langflow, uma plataforma open-source para construir aplicações de inteligência artificial (IA) e fluxos de trabalho. A vulnerabilidade, identificada como CVE-2026-105740 com pontuação CVSS de 9.9, permite que usuários autenticados no Langflow realizem RCE no servidor adicionando um servidor MCP com o transporte "Stdio".
Detalhes Técnicos:
A falha ocorre porque o campo de comando fornecido pelo usuário é passado diretamente para bash -c "exec {command}" sem validação, lista de permissões ou sandboxing.
O campo env também permite injeção arbitrária de variáveis de ambiente.
A vulnerabilidade foi corrigida na versão 1.9.0 do Langflow.
Ações Recomendadas:
Atualizar o Langflow para a versão 1.9.0 ou superior imediatamente.
Restringir o acesso de usuários autenticados ao servidor.
Monitorar os logs do servidor para atividades suspeitas.
Essa vulnerabilidade crítica já foi alvo de 1.423 tentativas de exploração em honeypots.
