CVE-2026-105699— Langflow 跨项目文件泄露漏洞
一分钟漏洞结论
影响对象
langflow-ai langflow
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Langflow 是一个用于构建和部署 AI 驱动智能体（agents）和工作流的工具。在版本 1.6.8 至 1.9.1 之间，Langflow 对项目中作用域的 MCP（Model Context Protocol）连接中的项目标识符进行了身份验证，但未对提供给 的资源 URI 实施授权控制。 函数将攻击者可控制的 URI 转发给 ，后者解析出 flow_id 和文件名，并调用 ，但在此过程中并未验证该 flow 是否属于已认证用户或当前项目。因此，任何有权访问项目中作用域 MCP 端点的用户，均可请求获取其他
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-105699 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Langflow: Authenticated Cross-Project File Disclosure via Unscoped MCP Resource Handlers
来源: CVE Program / CVE List V5
Vulnerability Description
Langflow is a tool for building and deploying AI-powered agents and workflows. From 1.6.8 until 1.9.1, Langflow authenticated access to the project identifier in a project-scoped MCP connection but did not authorize the resource URI supplied to resources/read. read_resource forwarded the attacker-controlled URI to handle_read_resource, which parsed a flow_id and filename and called storage_service.get_file without verifying that the flow belonged to the authenticated user or current project. A user with access to any project-scoped MCP endpoint could therefore request another user's flow-backed file, while global handle_list_resources and handle_list_tools behavior could disclose flow and file identifiers that made targeting easier. The vulnerability disclosed uploaded documents, structured data, prompts, and other private flow artifacts across tenants but did not modify victim files or stored flows. This issue is fixed in version 1.9.1.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
通过用户控制密钥绕过授权机制
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| langflow-ai | langflow | >= 1.6.8, <= 1.9.0 | - |
|
二、漏洞 CVE-2026-105699 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-105699 的情报信息
请登录查看更多情报信息。
CVE-2026-105699 其他参考 (5)
-
https://github.com/langflow-ai/langflow/pull/12818 x_refsource_MISC
-
https://github.com/langflow-ai/langflow/releases/tag/v1.9.1 x_refsource_MISC
-
https://github.com/langflow-ai/langflow/security/advisories/GHSA-4hmc-cfm3-w43c x_refsource_CONFIRM
同批安全公告 · langflow-ai · 2026-10-05 · 共 5 条
| CVE-2026-105697 | 9.9 CRITICAL | Langflow：MCP stdio 服务器配置中通过任意命令导致远程代码执行漏洞 |
| CVE-2026-105740 | 9.9 CRITICAL | Langflow 远程代码执行漏洞 |
| CVE-2026-105741 | 7.1 HIGH | Langflow `X-Forwarded-For`绕过远程配置写入漏洞 |
| CVE-2026-105698 | 5.4 MEDIUM | Langflow 旧版 API 端点跨用户流程访问与顶点执行漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-105699
暂无评论