Langflow严重认证远程代码执行漏洞遭利用，蜜罐共记录1423次攻击尝试

事件经过

2025年2月，Langflow的母公司DataStax被IBM收购。上个月发布的一份安全公告称：“任何经过身份验证的Langflow用户，只要通过“stdio”传输方式添加一个MCP服务器，就可以在服务器上实现远程代码执行（RCE，即在其他地方对某台机器运行程序）。”

据Previdian发布的警报，威胁行为者正在利用Langflow中的一个严重安全漏洞。Langflow是一个开源平台，开发者可借助它构建人工智能（AI）应用和智能体（能够执行多步骤任务、而非仅回答单个问题的AI）工作流。

Langflow的严重身份验证远程代码执行漏洞在1423次蜜罐攻击尝试中遭到利用 Ravie Lakshmanan 2026年10月15日 漏洞 / 人工智能 据Previdian发布的警报，威胁行为者正在利用Langflow中的一个严重安全漏洞。该漏洞编号为CVE-2026-105740（CVSS评分：9.9），属于身份验证后远程代码执行问题，影响1.9.0之前的所有版本。

此漏洞的核心在于，Langflow接受用户提供的命令，却未将其限制在经批准的可执行程序范围内。这进而可能导致shell命令被执行。