Langflow CVE-2026-105740 sömürüsü, savunmacıların tespit edebileceği iki istekli bir desen bırakıyor

dev.to'da yayımlanan bir yazı, sahada aktif olarak taranan Langflow komut enjeksiyonu açığı CVE-2026-105740 için pratik bir tespit rehberi ortaya koyuyor. Saldırı iki HTTP isteğine yayılıyor ve arada yapılandırma yazdığı için, tipik bir enjeksiyondan farklı olarak istek loglarında daha tanınır bir iz bırakıyor.

İki istekli imza

dev.to analizine göre aranacak desen, Langflow'un MCP yapılandırma API'sine yapılan bir çift çağrı. İlki /api/v2/mcp/servers/{server_name} adresine, bir sunucu kaydı yazan bir POST isteği. İkincisi ise listeyi çeken /api/v2/mcp/servers?action_count=true isteği. İsteklerin her biri tek başına tamamen meşru bir trafik olabilir; asıl anlamlı olan, ikisinin aynı oturumdan dakikalar arayla gelmesi ve POST gövdesindeki command alanının shell sözdizimi içermesidir.

İstek gövdesinden çıkarılacak veriler

Analiz için çıkarılması yararlı alanlar command, args ve env. Yazı belirli kırmızı bayrakları listeliyor: shell metakarakterleri, bash veya sh ile başlayan bir çağrı, harici bir adrese giden bir curl veya wget komutu, LD_PRELOAD ayarlayan veya PATH'i yeniden yazan ortam değişkeni girdileri.

Kimlik doğrulama izi

Bu yetenek, kimlik doğrulaması yapılmış bir oturum gerektiriyor. Makale, Previdian tarafından kaydedilen telemetriye dayanarak kampanyada gözlemlenen hazırlık dizisini anlatıyor: bir sürüm kontrolü, /api/v1/auto_login'a yönelik bir deneme ve ardından yaygın bir kullanıcı adı ile parola kullanarak başarılı bir giriş. Önerilen arama, MCP yapılandırma çağrılarından kısa süre önce daha önce görülmemiş bir IP adresinin sıradan bir hesapla oturum açtığını gösteren kimlik doğrulama loglarını bulmak ve bu oturumların tamamını incelemek.

Sömürü sonrası göstergeler

Analize göre honeypot'ta yakalanan payload'lar ortam değişkenlerini ve uygulama yapılandırmasını hedefliyor — özellikle LANGFLOW_SECRET_KEY ve LANGFLOW_SUPERUSER_PASSWORD — ve bunları 18764 numaralı portta harici bir adrese sızdırıyor. Yanlarında /etc/passwd okumaya çalışan Docker komutları da görülüyor. Telemetride tekrarlayan kaynak adreslerden biri, GreyNoise'un kaba kuvvet saldırıları ve Flowise CVE-2026-69255 ile diğer birkaç Langflow açığının sömürülmesiyle ilişkilendirdiği 192.255.229[.]92. Kayıtlı komutu çalıştırmayı başaran bir saldırgan, Langflow sürecinin erişebildiği her şeye sahip olur: model sağlayıcılarının API anahtarları, veritabanı kimlik bilgileri ve container'ın yönlendirebildiği tüm iç servisler.

Komut, log penceresinden daha uzun yaşıyor

Yazının önemli noktalarından biri, enjekte edilen komutun MCP sunucu yapılandırmasında kalıcı hale gelmesi; dolayısıyla yalnızca log incelemesi eksik kalıyor. Savunmacılar kayıtlı MCP sunucu listesini okumalı ve her command değerini incelemeli. Bu listede duran bir shell çağrısı, ilgili loglar devredışı kaldıktan ve örnek yükseltildikten sonra bile aktif bir arka kapıdır.

Gerçekte ne kadar tarama var

Makale, sayıların ne anlama geldiği ve gelmediği konusunda dikkatli. Honeypot denemeleri doğrulanmış ihlal değildir. Telemetri, 19 Eylül ile Ekim 2026 ortası arasında 27 adresten 1.423 deneme sayıyor — bu, açığa yönelik otomatik ilginin kanıtıdır, belirli bir Langflow dağıtımının ihlal edildiğinin kanıtı değil. Görünürlük bağlamı için, ZoomEye'da app="Langflow" araması kontrol anında 19.181 parmak izi tespit edilmiş dağıtımlar döndürürken, CVE'ye özgü vul.cve="CVE-2026-105740" filtresi sıfır indekslenmiş varlık döndürdü.

Yama ve rotasyon

Yazıya göre önerilen çözüm, Langflow 1.9.0 veya sonrasına yükseltmek, otomatik girişi devre dışı bırakmak ve açığa çıkmış bir örnekten okunabilen tüm gizli bilgileri döndürmektir.

Neden önemli

Geliştirici araçlarındaki komut enjeksiyonu açıkları, kimlik doğrulama gerektirdiklerinde genellikle öncelikten düşürülür; ancak bu telemetri, saldırganların sıradan bir kimlik bilgisi girişini doğrudan komut yürütme ve gizli bilgi hırsızlığına zincirlediğini gösteriyor. Tespit önerileri de uygulamak için düşük maliyetli: istek çifti oldukça spesifik, kimlik doğrulama deseni aramayı daraltıyor ve kalıcı komut kontrolü, log saklama süresinin çoktan kapsamadığı girişimleri yakalıyor. Eylül–Ekim penceresinde açığa çıkmış her Langflow örneği, o zamandan beri yamalanmış olsa bile inceleme adayıdır.