IBM Langflow OSS: Code-Injection durch Codegenerierung ermöglicht Remote Code Execution
Zusammenfassung
IBM Langflow OSS in den Versionen 1.0.0 bis 1.12.8 enthält eine Code-Injection-Schwachstelle (CWE-94) bei der Codegenerierung. Ein entfernter Angreifer kann dadurch beliebigen Code auf dem Server ausführen; IBM vergibt einen CVSS-3.1-Basiswert von 9.8. Der offizielle Eintrag nennt keine Authentifizierung als Voraussetzung, eine Sekundärquelle beschreibt den Zugriff jedoch ohne Anmeldung, weshalb alle Instanzen bis zur Prüfung als gefährdet gelten. VulDB stuft die Schwachstelle niedriger ein (7.3), und der CVE-Eintrag wurde erst kürzlich veröffentlicht.
Betroffen
- IBM Langflow OSS 1.0.0 bis 1.12.8
Behoben in
- Auf Langflow OSS 1.13.0 oder neuer aktualisieren (gemäss Lösungstext im CVE-Eintrag; gegen IBM Security Bulletin 7294467 prüfen).
- Benutzer mit pip: pip install langflow --upgrade
- Benutzer mit Docker: neuestes getaggtes Image beziehen.
Umgehung
- Keine herstellerseitige Workaround-Massnahme bekannt.
- Laut einer Sekundärquelle entfernt das Deaktivieren der Auto-Anmeldung das Risiko nicht.
Ausnutzung
- Stand 29. Oktober 2026 nicht als ausgenutzt bekannt (OffSeq).
- CISA SSVC: Exploitation none, Automatable yes, Technical Impact total.
- Kein öffentlicher Proof of Concept gefunden; dies ist unbekannt, nicht bestätigt abwesend.
- Langflow ist 2026 ein häufiges Ziel, und weitere Langflow-Schwachstellen wurden bereits in freier Wildbahn ausgenutzt.
Unsere Empfehlung
- Alle Langflow-OSS-Instanzen und deren Versionen inventarisieren.
- Betroffene Instanzen nach Prüfung der Korrektur auf IBM Bulletin 7294467 auf 1.13.0 oder neuer aktualisieren.
- Direkten Internetzugriff auf Langflow sofort unterbinden oder die Instanz bis zum Patch hinter ein VPN oder einen authentifizierenden Reverse Proxy stellen.
- Logs auf unerwartete Flow-, Codegenerierungs- oder Komponentenanfragen seit dem Einsatz einer betroffenen Version prüfen.
- Bei bestätigter Exposition gespeicherte API-Schlüssel und Cloud-Zugangsdaten auf der Instanz erneuern.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- IBM Security Bulletin 7294467 www.ibm.com
- Strix CVE-2026-110186 www.strix.ai
- OffSeq CVE-2026-110186 radar.offseq.com
- VulDB CVE-2026-110186 vuldb.com
- Langflow auth bypass and RCE upgrade guidance (hol.org) hol.org
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 16:06.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.