待验证50% 置信事实精确时间
Langflow 1.9.0版本之前，任何已认证用户可通过添加使用stdio传输的MCP服务器在服务器上执行远程代码，因为用户传入的命令被包装为`bash -c "exec {command}"`且无验证、无白名单、无沙箱隔离，命令在获取服务器列表时立即执行。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/19
首次发现
有效期至：2027/1/17
来源
涉及实体
相关事实
待验证MCP 服务器可以 streamable-http 模式运行（类似 REST API 服务器，绑定 127.0.0.1 与指定端口），也可以 stdio 模式作为本地静态服务器运行67% 相似待验证--bare 模式被重新定义为仅连接命令行上指定的 MCP 服务器，不向模型发送系统提醒，也不启动后台任务，达到超时的 shell 命令会直接停止而非转入后台67% 相似待验证对于住在终端里的编程代理，CLI 形态比 MCP 服务器更自然，因为启动时几乎不加载上下文，按需通过 --help 发现命令。66% 相似待验证使用远程 MCP 服务器时用户无需任何本地运行时，只需认证登录，本地不会被调用任何代码，是最严格的安全方案66% 相似待验证LangChain-MCP-Adapters是LangChain调用MCP工具的适配库，于近期进行了更新，客户端代码写法随之改变66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1072351API
curl https://kongchang.com/api/v1/knowledge/claims/1072351MCP
get_claim(id=1072351)