熱點事件持續更新

Langflow 漏洞容許已登入用戶執行主機命令

1 篇報道1 個報道來源3 小時前更新

先了解這件事

AI 綜述

2026年10月16日06:25，DEV Community 報道 Langflow 存在 CVE-2026-105740 漏洞。報道指，任何已登入用戶均可透過 MCP 伺服器設定，在主機執行任意命令；漏洞評分為 9.9，受影響範圍是 1.9.0 前所有版本。報道提到，攻擊者可先向 `/api/v2/mcp/servers/{server_name}` 寫入命令，之後僅列出以 `/api/v2/mcp/servers?` 開頭的路徑，未提供後續操作細節。現有報道沒有提及修補進展。

AI 根據報道生成 · 3 小時前更新

最新進展10月16日 06:25

報道披露已登入用戶可利用漏洞執行主機命令，未提及修補進展。

報道時間線

沿着報道，瞭解事件的不同側面。

10月16日

06:25
DEV Community
Langflow 的 CVE-2026-105740 漏洞容許已登入用戶在主機執行任意命令
Langflow 的 CVE-2026-105740 容許任何已登入用戶透過 MCP 伺服器設定，在主機上執行任意命令。漏洞評分為 9.9，影響 1.9.0 前所有版本；攻擊者可先向 `/api/v2/mcp/servers/{server_name}` 寫入命令，再透過 `/api/v2/mcp/servers?

本事件熱度走勢

當前熱度 9·可比範圍峯值 10（10月16日 07:00）·近 24 小時可比範圍變化 –

趨勢僅比較持續完整觀測到的相同主體，範圍可能小於當前熱度統計。移動指針或點擊圖表查看每小時熱度；鍵盤可用左右方向鍵切換。