Langflow OSS: Code-Injection führt zu Remote Code Execution
Zusammenfassung
IBM Langflow OSS in den Versionen 1.0.0 bis 1.12.3 enthält eine Code-Injection-Schwachstelle (CWE-94), die durch unzureichende Neutralisierung von Sonderelementen entsteht. Ein entfernter Angreifer mit einem gültigen Konto mit niedrigen Berechtigungen kann beliebigen Code auf dem Server ausführen, mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit (CVSS 8.8). Die verwundbare Komponente und der Auslöser sind öffentlich nicht beschrieben.
Betroffen
- IBM Langflow OSS 1.0.0 bis 1.12.3
Behoben in
- Upgrade auf Langflow OSS 1.12.4 (minimale Korrektur gemäss IBM-CVE-Eintrag)
- Ein späteres IBM-Bulletin (7294467) nennt 1.13.0 als Zielversion; vor der Einführung mit dem IBM-Bulletin abgleichen
Umgehung
- Für diese CVE ist keine offizielle Workaround-Massnahme bestätigt.
- Allgemeine Härtung bis zum Patch: Langflow nicht aus dem öffentlichen Internet erreichbar machen, Auto-Login deaktivieren und einschränken, wer Flows erstellen oder bearbeiten darf.
Ausnutzung
- Für diese CVE wurden keine Hinweise auf Ausnutzung oder öffentlich verfügbare Proof-of-Concept-Exploits gefunden.
- CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, technische Auswirkung total.
- Andere Langflow-Schwachstellen werden aktiv ausgenutzt; dies betrifft CVE-2026-101288 allein nicht.
Unsere Empfehlung
- Alle Langflow-OSS-Instanzen inventarisieren, einschliesslich Docker- und pip-Installationen.
- Auf mindestens 1.12.4 aktualisieren, idealerweise auf die neueste Version, nach Prüfung des IBM-Bulletins und Test der Flows.
- Auto-Login deaktivieren und den Dienst nicht aus dem öffentlichen Internet erreichbar machen.
- Flow-Erstellung und -Bearbeitung auf vertrauenswürdige Benutzer beschränken und Konten mit Zugriff überprüfen.
- Nach dem Patch im System gespeicherte API-Schlüssel und Zugangsdaten rotieren.
- Logs auf ungewöhnliche Aktivitäten prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- IBM Security Bulletin 7293015 www.ibm.com
- Strix CVE-2026-101288 www.strix.ai
- CVE record mirror (threatint) CVE-2026-101288 cve.threatint.com
- GBHackers: IBM patches multiple Langflow OSS flaws gbhackers.com
- HOL Guard: Langflow batch upgrade campaign hol.org
- Cybersecurity News: Langflow RCE exploited cybersecuritynews.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 09:17.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.