IBM Langflow OSS: Ausführung beliebiger Befehle durch Code-Generierung
Zusammenfassung
IBM Langflow OSS in den Versionen 1.0.0 bis 1.12.4 enthält eine Code-Injection-Schwachstelle (CWE-94), die die Ausführung beliebiger Befehle auf dem Server erlaubt. Ein Angreifer benötigt ein gültiges Benutzerkonto auf der Langflow-Instanz, und laut dem IBM-Bulletin ist die Schwachstelle mit niedrigen Privilegien ausnutzbar. Eine erfolgreiche Ausnutzung würde dem Angreifer die Berechtigungen des Langflow-Prozesses verschaffen; der CVSS-Wert beträgt 8.8 (hoch).
Betroffen
- IBM Langflow OSS 1.0.0 bis 1.12.4
Behoben in
- Upgrade auf IBM Langflow OSS 1.12.5 (gemäss IBM-Bulletin 7293016; nicht unabhängig verifiziert)
- Hinweis: Eine Sekundärquelle nennt Version 1.13.0 als empfohlenes Ziel, das auch 1.12.5 und spätere Versionen abdeckt. Vor dem Handeln auf dem IBM-Bulletin prüfen.
Umgehung
- IBM veröffentlicht keinen spezifischen Workaround für diese CVE; das Upgrade ist die Behebung.
- Für Deployments mit MCP stdio empfiehlt IBM, LANGFLOW_MCP_SERVER_INTERPRETER_HARDENING=true und LANGFLOW_CUSTOM_COMPONENT_ADMIN_ONLY=true zu setzen und anschliessend den Dienst neu zu starten. Diese Massnahmen ersetzen das Upgrade nicht und können Anpassungen an bestehenden MCP-Server-Startkonfigurationen erfordern.
- LANGFLOW_ALLOW_PUBLIC_CUSTOM_COMPONENTS deaktiviert lassen (Standard).
Ausnutzung
- Laut einem Tracker ist für diese CVE keine Ausnutzung in freier Wildbahn bekannt.
- Soweit geprüft, ist sie nicht im CISA KEV-Katalog aufgeführt.
- CISA-SSVC-Bewertung: Exploitation none, Automatable no, Technical Impact total.
- Kein öffentlicher Proof-of-Concept gefunden; die Suche war nicht erschöpfend.
Unsere Empfehlung
- Alle Langflow-OSS-Instanzen inventarisieren und deren Versionen prüfen.
- Alle betroffenen Instanzen auf 1.12.5 oder neuer aktualisieren (1.13.0 wird als empfohlenes Ziel genannt) und Flows nach dem Upgrade testen.
- Die MCP-stdio-Konfigurationsmassnahmen anwenden, falls MCP stdio verwendet wird.
- Benutzerkonten einschränken, Self-Registration und Auto-Login wo möglich deaktivieren und Instanzen nicht dem Internet aussetzen.
- Logs auf ungewöhnliche Befehlsausführung und Kontoaktivitäten überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- IBM Security Bulletin 7293016 www.ibm.com
- IBM Security Bulletin 7294467 www.ibm.com
- HOL: CVE-2026-93680 Langflow upgrade to 1.13.0 hol.org
- Strix CVE-2026-110309 www.strix.ai
- OffSeq Radar CVE-2026-110309 radar.offseq.com
- SecurityWeek: Hackers start exploiting critical Langflow vulnerability www.securityweek.com
- The Hacker News: Langflow critical authenticated RCE thehackernews.com
- Langflow release notes 1.12.0 docs.langflow.org
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 09:12.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.