یک آسیب‌پذیری امنیتی با شناسه CVE-2026-105741 در ابزار Langflow کشف شده است که امکان دور زدن محدودیت‌های دسترسی را فراهم می‌کند. Langflow ابزاری برای طراحی و استقرار Agentها و گردش‌های کاری (Workflows) مبتنی بر هوش مصنوعی است.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی در نسخه‌های 1.5.0 تا 1.10.3 در نقطه پایانی (Endpoint) مربوط به نصب پیکربندی Model Context Protocol (MCP) رخ می‌دهد. مسیر آسیب‌پذیر به صورت POST /api/v1/mcp/project/{project_id}/install تعریف شده است.
عوامل تهدید (Threat Actors) که دارای دسترسی احراز هویت شده‌اند، می‌توانند با استفاده از تکنیک IP Spoofing، محدودیت دسترسی local-only را دور بزنند. این کار از طریق ارسال هدر جعلی X-Forwarded-For: 127.0.0.1 انجام می‌شود. در این حالت، سرور به اشتباه تصور می‌کند که درخواست از سوی localhost ارسال شده است و اجازه دسترسی به عملیات حساس مانند نوشتن یا بازنویسی فایل‌ها را صادر می‌کند.
تأثیرات و توصیه‌ها
این آسیب‌پذیری با سطح شدت High طبقه‌بندی شده است، زیرا به مهاجم اجازه می‌دهد محدودیت‌های امنیتی شبکه را نادیده گرفته و دسترسی غیرمجاز به منابع داخلی سرور پیدا کند. به مدیران SOC و مهندسان امنیت توصیه می‌شود در سریع‌ترین زمان ممکن، Langflow را به نسخه‌های جدیدتر (بالاتر از 1.10.3) به‌روزرسانی کنند تا این حفره امنیتی بسته شود.
