IBM Langflow OSS: Fehlende Autorisierung erlaubt Remote Code Execution
Zusammenfassung
IBM Langflow OSS in den Versionen 1.0.0 bis 1.12.4 enthält eine fehlende Autorisierung (CWE-862). Ein Angreifer mit einem gültigen Konto mit niedrigen Rechten kann aus der Ferne beliebigen Code auf dem Server ausführen. Der IBM-Eintrag nennt die betroffene Funktion nicht. Die Codeausführung würde mit den Rechten des Langflow-Prozesses erfolgen, der typischerweise LLM-API-Schlüssel und Flow-Daten enthält.
Betroffen
- IBM Langflow OSS 1.0.0 bis 1.12.4
Behoben in
- Aktualisierung auf IBM Langflow OSS 1.12.5 (IBM-CVE-Eintrag und Bulletin 7293016). Die fixe Version auf der IBM-Seite prüfen, bevor man sich darauf verlässt.
Umgehung
Unbekannt, ob eine Workaround-Massnahme diese CVE abschwächt. IBM empfiehlt die folgenden Konfigurationen für Installationen mit MCP stdio zusätzlich zur Aktualisierung; sie ersetzen die Aktualisierung nicht:
- LANGFLOW_MCP_SERVER_INTERPRETER_HARDENING=true setzen
- LANGFLOW_CUSTOM_COMPONENT_ADMIN_ONLY=true setzen
- Langflow-Dienst nach der Änderung der Umgebungskonfiguration neu starten. Diese Einstellungen können Anpassungen an bestehenden MCP-Server-Startkonfigurationen erfordern.
- Die Standardeinschränkung für Custom Components bei öffentlichen Workflows beibehalten. Das Aktivieren von LANGFLOW_ALLOW_PUBLIC_CUSTOM_COMPONENTS hebt diesen Schutz auf.
Ausnutzung
- Keine bekannte Ausnutzung in freier Wildbahn. CISA SSVC: Exploitation none, Automatable no.
- Zum Zeitpunkt der Recherche wurde kein öffentlicher Exploit gefunden.
- EPSS 0.66 % (Perzentil 52).
Unsere Empfehlung
- Langflow OSS auf 1.12.5 oder neuer aktualisieren und danach die Flows testen.
- Die gesamte Langflow-Installation patchen, da IBM am selben Tag 33 Langflow-CVEs veröffentlicht hat.
- Netzwerkzugriff auf die Langflow-UI und -API einschränken und Konten auf vertrauenswürdige Benutzer beschränken.
- Die MCP-stdio-Massnahmen anwenden, sofern MCP stdio verwendet wird.
- LLM-API-Schlüssel und andere in Flows gespeicherte Geheimnisse rotieren, falls die Instanz für nicht vertrauenswürdige Benutzer zugänglich war.
- Auf unerwartete Codeausführung und unbekannte Konten überwachen.
Öffentliche Exploits
Links zu fremden Seiten, von uns nicht geprüft – Exploit-Code kann Schadsoftware enthalten. Nur in isolierten Testumgebungen verwenden.
- Proof of Concept auf GitHub (1 Repositories)
rmhowe425/POC-CVE-2026-107327
Quellen der Recherche
- IBM Security Bulletin 7293016 www.ibm.com
- CVE-2026-107327 (threatint) cve.threatint.com
- VulDB entry 428496 vuldb.com
- Langflow 1.13.0 upgrade campaign (HOL Guard) hol.org
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 09:14.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.