Langflow OSS: Fehlende Autorisierung ermöglicht Codeausführung über Code-Komponente
Zusammenfassung
IBM Langflow OSS in den Versionen 1.0.0 bis 1.12.4 enthält eine fehlende Autorisierung (CWE-862). Ein authentifizierter Benutzer mit einem Konto mit niedrigen Berechtigungen kann die nur für Administratoren geltende Einschränkung bei eingebauten Komponenten zur Codeausführung umgehen. Durch die Konfiguration einer solchen Komponente mit manipulierten Eingaben kann der Angreifer beliebigen Code auf dem Server ausführen. Der CVSS-Basiswert beträgt 8.8 (hoch), mit hohen Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. Das Risiko ist dort am grössten, wo Langflow aus dem Internet erreichbar ist oder Konten geteilt oder selbst registriert werden.
Betroffen
- IBM Langflow OSS 1.0.0 bis 1.12.4
Behoben in
- Upgrade auf Langflow OSS 1.12.5 (gemäss CVE-Eintrag von IBM).
- Drittquellen nennen 1.13.0 als neueste kumulative Korrektur. Vor der Einführung auf dem IBM-Bulletin überprüfen.
Umgehung
- Für diese CVE ist keine spezifische Workaround-Massnahme dokumentiert. Ein Upgrade ist erforderlich.
- Für Installationen mit MCP stdio empfiehlt IBM zusätzlich, LANGFLOW_MCP_SERVER_INTERPRETER_HARDENING=true und LANGFLOW_CUSTOM_COMPONENT_ADMIN_ONLY=true zu setzen und den Dienst neu zu starten. Diese Massnahmen ersetzen das Upgrade nicht.
Ausnutzung
- CISA SSVC: Exploitation none, nicht automatisierbar, totale technische Auswirkung.
- Kein öffentlicher Proof of Concept gefunden. Zum Zeitpunkt der Veröffentlichung ist keine Ausnutzung bekannt.
- EPSS 0.49 % (Perzentil 42).
Unsere Empfehlung
- Langflow OSS auf 1.12.5 oder neuer aktualisieren (Drittquellen empfehlen 1.13.0). Bei exponierten oder geteilten Instanzen hohe Priorität setzen.
- Konten auf die benötigten Benutzer beschränken, nicht benötigte Konten mit niedrigen Berechtigungen entfernen und die Selbstregistrierung deaktivieren.
- Langflow wo möglich nicht aus dem Internet erreichbar machen.
- Flows mit Code-Ausführungskomponenten auf unerwartete Änderungen prüfen und den Server auf ungewöhnliche Befehle überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- IBM Security Bulletin 7293016 www.ibm.com
- HOL Blog: CVE-2026-93680 Langflow upgrade guidance hol.org
- VulDB entry 428579 vuldb.com
- OffSeq Radar: CVE-2026-110196 radar.offseq.com
- Strix: CVE-2026-110196 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 09:13.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.