🔴 严重 | CVE-2026-7664 — IBM Langflow OSS 1.0.0 through 1.8.4 could allow u...

发布于：2026/06/27更新于：2026/07/06📖 6分钟👁️ 28 次阅读

🔴 【深度分析】严重安全漏洞：CVE-2026-7664

CVSS 评分: 严重（9.8）🔴　　状态: Analyzed　　发布时间: 2026-06-22

好的，作为一名资深网络安全分析师，我将基于您提供的 NVD 数据，为您生成一篇关于 CVE-2026-7664 的深度分析文章。

CVSS 评分：9.8 (严重)
CVSS 向量： CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
危害等级： 严重 (Critical)

CVE-2026-7664 是一个影响 IBM Langflow OSS（开源软件）的严重安全漏洞。该漏洞存在于 Streamable MCP（模型上下文协议）传输端点中，由于对资源访问的授权验证机制存在缺陷，导致未经身份验证的远程攻击者能够绕过安全限制，访问并操作受保护的 MCP 项目资源。

成功利用此漏洞，攻击者可以完全控制受影响的 Langflow 实例，包括读取、修改或删除敏感数据，甚至可能执行任意代码，对系统的机密性、完整性和可用性构成极高威胁。

根据 NVD 提供的 CWE-287（不正确的认证）分类和漏洞描述，该漏洞的根源在于 不正确的授权执行。

技术分析：

问题组件： 漏洞位于 Streamable MCP transport endpoint。MCP 是一种用于在 AI 模型和外部工具/数据源之间进行交互的协议。Streamable 特性可能允许客户端与服务端建立持久化或流式连接，以进行实时数据交换。
缺陷成因： 在 Langflow 的实现中，该端点本应要求用户进行身份验证和授权，以确认其是否有权访问特定的 MCP 项目资源。然而，由于代码逻辑缺陷，该端点未能正确执行授权检查。这意味着，即使攻击者没有提供任何有效的身份凭证，服务器也会错误地将其请求视为已授权。
攻击向量： 攻击者可以通过网络（AV:N）直接向存在漏洞的 Langflow 服务器发送特制的网络请求。由于攻击复杂度低（AC:L），无需任何权限（PR:N）和用户交互（UI:N），攻击者可以轻松地利用此漏洞。

现有信息不足以确定该漏洞是源于缺少认证检查、认证令牌验证逻辑错误，还是对特定 API 路径的访问控制列表配置不当。但可以确定的是，其核心是授权机制的缺失或失效。

攻击复杂度： 低。攻击者无需特殊技能或条件，只需能够通过网络访问目标服务器即可发起攻击。
所需权限： 无。攻击者无需任何有效的用户凭据或系统权限。
利用条件： 简单。目标系统只需运行受影响版本的 Langflow 并暴露了存在漏洞的 MCP 端点。
潜在后果：
- 机密性丧失（C:H）： 攻击者可以读取所有受保护的 MCP 项目数据，包括配置信息、API 密钥、模型参数、用户数据等敏感信息。
- 完整性丧失（I:H）： 攻击者可以修改或删除项目数据、配置，甚至可能通过 MCP 协议注入恶意指令，操纵 AI 模型的行为或输出。
- 可用性丧失（A:H）： 攻击者可以破坏系统配置或资源，导致 Langflow 服务不可用。
- 潜在远程代码执行： 结合 Langflow 的功能特性（如执行自定义代码或脚本），攻击者可能通过操纵 MCP 资源实现远程代码执行，从而完全控制服务器。

综合评估： 这是一个极其危险的漏洞。其 CVSS 9.8 的评分充分反映了其易于利用和巨大破坏力的特点。任何在公网或不可信网络环境中部署了受影响版本 Langflow 的组织都面临极高的被攻击风险。

IBM 已针对此漏洞发布修复版本。强烈建议所有用户立即将 IBM Langflow OSS 升级到 1.8.4 之后的版本，以彻底修复授权缺陷。请访问 IBM 官方支持门户或 Langflow 项目发布页面获取最新版本。

在无法立即升级的情况下，应采取以下临时措施降低风险：

网络隔离： 立即将运行 Langflow 的服务器置于防火墙之后，严格限制对其 Streamable MCP transport endpoint 的网络访问。仅允许受信任的内部 IP 地址或 VPN 网络进行访问。
禁用相关功能： 如果业务允许，暂时禁用或关闭 Streamable MCP 功能，直到完成升级。
加强监控： 启用详细的访问日志记录，并监控针对 MCP 端点的异常请求，特别是来自未知 IP 的、未经身份验证的请求。

💬 评论