IBM Langflow OSS: Code-Injection ermöglicht Remote Code Execution
Zusammenfassung
IBM Langflow OSS in den Versionen 1.0.0 bis 1.12.2 enthält eine Schwachstelle bei der Codegenerierung (CWE-94), durch die ein entfernter Angreifer beliebigen Code auf dem Server ausführen kann. Der CVSS-Vektor bewertet die Schwachstelle so, dass keine Berechtigungen und keine Benutzerinteraktion nötig sind, weshalb ein erfolgreicher Angriff zur vollständigen Kompromittierung des betroffenen Systems führen kann. Die Sicherheitsmitteilung von IBM ist massgebend dafür, ob eine Authentifizierung nötig ist; eine verwandte CVE wird als Authentifizierung voraussetzend beschrieben, weshalb bis zur Prüfung der Mitteilung vom ungünstigsten Fall ausgegangen werden sollte.
Betroffen
- IBM Langflow OSS 1.0.0 bis 1.12.2
Behoben in
- Auf IBM Langflow OSS 1.12.3 oder neuer aktualisieren, wie von IBM empfohlen. Die Sicherheitsmitteilung von IBM auf spätere Korrekturen prüfen.
Umgehung
- Unbekannt. IBM nennt keine Workaround.
- Übergangsmassnahme aus einem Incident-Response-Bericht eines Drittanbieters: Langflow nicht über das öffentliche Internet erreichbar machen und einschränken, wer Flows erstellen oder bearbeiten kann.
Ausnutzung
- Gemäss aktuellen Quellen nicht als in freier Wildbahn ausgenutzt bekannt. CISA SSVC bewertet die Ausnutzung mit none.
- Kein öffentlicher Proof-of-Concept bestätigt.
- Langflow ist 2026 von weiteren, aktiv ausgenutzten Schwachstellen betroffen, diese sind jedoch separate CVEs.
Unsere Empfehlung
- Alle Langflow-Instanzen erfassen, inklusive Testinstanzen für Entwickler und Container.
- So rasch wie möglich auf Langflow OSS 1.12.3 oder neuer aktualisieren.
- Netzwerkzugriff auf Langflow einschränken und die Instanz nicht öffentlich erreichbar machen.
- Einschränken, wer Flows erstellen oder bearbeiten kann.
- Nach dem Patchen im System gespeicherte API-Schlüssel und Zugangsdaten erneuern.
- Logs auf ungewöhnliche Aktivitäten prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- IBM Security Bulletin: Langflow OSS is affected by multiple vulnerabilities www.ibm.com
- Radar Offseq: CVE-2026-104334 radar.offseq.com
- The Hacker Wire: CVE-2026-104334 www.thehackerwire.com
- GBHackers: IBM patches multiple Langflow OSS flaws gbhackers.com
- Incident response checklist for Langflow OSS 1.0.0 through 1.12.2 dev.to
- Safeguard.sh: CVE-2026-93449 IBM Langflow code generation safeguard.sh
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 20:53.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.