Langflow关键认证RCE漏洞遭1423次蜜罐利用尝试
Langflow's Critical Authenticated RCE Flaw Targeted in 1,423 Honeypot Exploit Attempts
AI 导读
Previdian称，攻击者正利用Langflow一项CVSS 9.9的认证远程代码执行漏洞，在其蜜罐中自2026年9月19日以来记录到1,423次利用尝试。CVE-2026-105740影响1.9.0之前版本，已认证的普通用户可通过添加MCP服务器配置执行服务器命令；截至2026年10月15日，攻击活动仍在持续。文章建议升级至修复版本、禁用自动登录、强化密码并审查相关认证日志与请求。
推荐理由
揭示了Langflow认证远程代码执行漏洞的攻击触发方式、蜜罐观测数据与临时缓解措施，便于管理员评估暴露风险并安排排查处置。
来源：The Hacker News · thehackernews.com