IBM Langflow OSS: Code-Injection ermöglicht Remote Code Execution
Zusammenfassung
IBM Langflow OSS, ein Open-Source-Low-Code-Tool zur Entwicklung von KI-Agenten und KI-Anwendungen, enthält eine Code-Injection-Schwachstelle (CWE-94) bei der Codegenerierung. Ein entfernter Angreifer mit gültigem Benutzerkonto kann beliebigen Code mit den Rechten des Langflow-Prozesses ausführen. Ein Angreifer mit Codeausführung kann auf gespeicherte Zugangsdaten und verbundene Daten zugreifen. Die Schwachstelle wird mit CVSS 8.8 (hoch) bewertet.
Betroffen
- IBM Langflow OSS 1.0.0 bis 1.12.2
Behoben in
- Upgrade auf Langflow OSS 1.12.3 oder neuer (gemäss CVE-Eintrag und Verweis auf die IBM-Sicherheitsmitteilung).
- Die spätere IBM-Sicherheitsmitteilung empfiehlt für Installationen von 1.0.0 bis 1.12.8 das Upgrade auf 1.13.0.
Umgehung
Unbekannt. Die Quellen nennen keine Massnahme ausser dem Upgrade. Die Einschränkung von Benutzerzugriffen und das Fernhalten der Instanz vom öffentlichen Internet verringern das Risiko, beheben die Schwachstelle jedoch nicht.
Ausnutzung
- Nicht im Katalog der bekannten ausgenutzten Schwachstellen (KEV) der CISA aufgeführt. CISA SSVC: Ausnutzung keine, nicht automatisierbar.
- Kein öffentlicher Proof of Concept gefunden. Weder der CVE-Eintrag noch IBM melden eine Ausnutzung.
Unsere Empfehlung
- Alle Langflow-OSS-Instanzen erfassen, einschliesslich jener, die von Entwicklern aufgesetzt wurden, und deren Versionen dokumentieren.
- Auf 1.13.0 oder die neueste Version aktualisieren, mindestens aber auf 1.12.3.
- Sicherstellen, dass die Authentifizierung erzwungen und die automatische Anmeldung deaktiviert ist.
- Langflow nicht direkt aus dem Internet erreichbar machen.
- Falls eine verwundbare, exponierte Instanz missbraucht worden sein könnte, die darin gespeicherten API-Schlüssel und Geheimnisse rotieren.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- IBM Security Bulletin: Langflow OSS is affected by multiple vulnerabilities www.ibm.com
- IBM Security Bulletin node 7294467 (later Langflow OSS upgrade recommendation) www.ibm.com
- OSV: CVE-2026-93445 osv.dev
- Vulners OSV: CVE-2026-93445 vulners.com
- Strix: CVE-2026-93445 www.strix.ai
- Safeguard.sh: CVE-2026-93445 analysis safeguard.sh
- CSA Singapore advisory AL-2026-099 www.csa.gov.sg
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 21:33.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.