High WID-SEC-2026-3311 1 CVE

Langflow: Schwachstelle ermöglicht Codeausführung

Published Sep 10, 2026 · Updated Oct 5, 2026 · Revision 2 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Langflow ausnutzen, um beliebigen Programmcode auszuführen.

Product

Langflow bietet eine visuelle Schnittstelle zum Erstellen von LLM-basierten Anwendungen.

Vulnerabilities 1

Critical 9.9

CVE-2026-105740 Scanner template

Langflow: Authenticated RCE via MCP Stdio transport allows any user to execute arbitrary OS commands on the server

Langflow is a tool for building and deploying AI-powered agents and workflows. Prior to 1.9.0, any authenticated Langflow user can achieve Remote Code Execution (RCE) on the server by adding an MCP server with the "Stdio" transport. The user-supplied command …

langflow-ai langflow

Oct 5, 2026

Revision history

2026-10-05 #2
Referenz(en) aufgenommen: CVE-2026-105740, EUVD-2026-92799
2026-09-10 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-7w94-79vh-5mr2 vom 2026-09-10
https://github.com/langflow-ai/langflow/security/advisories/GHSA-7w94-79vh-5mr2