IBM Langflow OSS: Codeinjektion ermöglicht Remote Code Execution
Zusammenfassung
IBM Langflow OSS, die Open-Source-Edition der Plattform Langflow zur Orchestrierung von Sprachmodellen, enthält eine Codeinjektionsschwachstelle (CWE-94) bei der Verarbeitung von Betriebssystembefehlen. Gemäss CVE-Eintrag kann ein Angreifer aus der Ferne beliebigen Code auf dem Server ausführen, was die Vertraulichkeit, Integrität und Verfügbarkeit des Systems vollständig gefährden kann. Der NVD-Eintrag verlangt keine Berechtigungen, die Quellen widersprechen sich jedoch, ob eine Authentifizierung nötig ist. Bis IBM dies klärt, ist die Schwachstelle als potenziell unauthentifiziert zu behandeln. Dasselbe IBM-Security-Bulletin listet mehrere weitere Schwachstellen in Langflow OSS im gleichen Versionsbereich auf.
Betroffen
- IBM Langflow OSS (Open-Source-Edition) 1.0.0 bis 1.12.2
Behoben in
- Auf Langflow OSS 1.12.3 oder neuer aktualisieren. IBM hat später 1.12.4 veröffentlicht; dies ist die neuere Version.
Umgehung
Unbekannt. Vom Hersteller ist keine Workaround-Massnahme dokumentiert. Bis zum Patch den Zugriff auf die Langflow-Oberfläche einschränken und diese nicht öffentlich erreichbar machen.
Ausnutzung
- Keine bestätigte Ausnutzung in freier Wildbahn. CISA SSVC stuft die Ausnutzung als none und die Automatisierbarkeit als yes ein.
- Gemäss Recherchenotizen nicht im CISA-KEV-Katalog aufgeführt.
- Für eine authentifizierte Command-Injection-Schwachstelle in Langflow existiert ein öffentliches Metasploit-Modul; ob es diese CVE abdeckt, ist nicht bestätigt.
Unsere Empfehlung
- Alle Langflow-OSS-Instanzen inventarisieren, inklusive Versionen und Internetexposition.
- Auf Version 1.12.3 oder neuer aktualisieren, vorzugsweise auf 1.12.4.
- Direkte Internetexposition entfernen, Langflow hinter ein VPN oder einen authentifizierten Reverse Proxy stellen und die bestehenden Konten überprüfen.
- LLM-Provider-Schlüssel und andere in betroffenen Instanzen gespeicherte Geheimnisse rotieren, falls diese erreichbar gewesen sein könnten.
Öffentliche Exploits
Links zu fremden Seiten, von uns nicht geprüft – Exploit-Code kann Schadsoftware enthalten. Nur in isolierten Testumgebungen verwenden.
- Proof of Concept auf GitHub (1 Repositories)
rmhowe425/POC-CVE-2026-93674 - Metasploit-Modul exploit/multi/http/langflow_auth_command_injection_cve_2026_93674
Quellen der Recherche
- IBM Security Bulletin: Langflow OSS is affected by multiple vulnerabilities www.ibm.com
- OSV: CVE-2026-93674 osv.dev
- GBHackers: IBM patches multiple Langflow OSS flaws gbhackers.com
- Red Packet Security: CVE alert for IBM Langflow OSS www.redpacketsecurity.com
- Rapid7: Metasploit wrap-up (Langflow) www.rapid7.com
- DEV: CVE-2026-93674 and the credential risk in self-hosted LLM platforms dev.to
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 20:52.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.