פלטפורמת בניית זרימות ה-AI Langflow סובלת מפגיעות CVE-2026-105740 בציון CVSS 9.9: משתמש מחובר כלשהו יכול לגרום לשרת להריץ פקודה לבחירתו. חוקרי Previdian מדווחים על ניסיונות ניצול פעילים, ולכן מי שחושף מופע לרשת צריך לעדכן עכשיו.
| מזהה | CVE-2026-105740 |
| מוצר וגרסאות | Langflow לפני 1.9.0 |
| חומרה | CVSS 9.9 (קריטית) |
| מנוצל בפועל | ניסיונות ניצול נצפו ב-honeypot של Previdian; מקרי פריצה מוצלחים לא פורסמו |
| סטטוס תיקון | תוקן בגרסה 1.9.0 |
מה קרה
שדה ה-command בהגדרת שרת MCP מועבר ל-shell בלי אימות, רשימת היתרים או בידוד, ושדה ה-env מאפשר גם הזרקת משתני סביבה. שליחת הגדרה זדונית ואחריה טעינת רשימת השרתים מפעילות את הפקודה, וההגדרה נשמרת ורצה שוב בכל טעינה. אין צורך בהרשאות מנהל. הליקוי מתועד בייעוץ של Langflow (GHSA-7w94-79vh-5mr2).
לפי Previdian, נרשמו 1,423 ניסיונות מ-27 כתובות מאז 19 בספטמבר, עם עלייה חדה מ-11 באוקטובר. התוקפים בדקו גרסה, התחברו עם סיסמאות נפוצות וניסו לשלוח החוצה את LANGFLOW_SECRET_KEY ואת סיסמת המנהל. זו פגיעות נפרדת מ-CVE-2026-105697, שפורסמה בחודש שעבר.
נקודות לשים לב
- עדכן ל-Langflow 1.9.0 ומעלה; כל גרסה קודמת חשופה.
- הגדר
LANGFLOW_AUTO_LOGIN=false, והחלף סיסמאות ברירת מחדל וסיסמאות נפוצות — התוקפים התחברו כך. - עבור על לוגים וחפש בקשות ל-
/api/v2/mcp/servers/והגדרות MCP שלא הוגדרו על ידך. חפש חיבורים החוצה לכתובות 146.70.211[.]112 (פורט 18764) ו-192.255.229[.]92. - אם המופע היה חשוף לאינטרנט, החלף את
LANGFLOW_SECRET_KEYואת הסיסמאות ומפתחות ה-API השמורים בו. - אל תחשוף את המערכת לרשתות לא מהימנות, והגבל חשבונות למשתמשים מהימנים.
מקורות: The Hacker News
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
