IBM Langflow OSS: Authentifizierungsumgehung aufgrund unzureichender Authentifizierung
Zusammenfassung
IBM Langflow OSS 1.0.0 bis 1.12.8, ein Open-Source-Werkzeug zum Erstellen von KI-Agenten und Workflows, enthält eine Schwachstelle durch unzureichende Authentifizierung (CWE-287). Gemäss IBM kann ein entfernter Angreifer ohne Zugangsdaten Sicherheitsbeschränkungen umgehen. IBM fasst diese Schwachstelle mit weiteren Langflow-Schwachstellen zusammen, darunter Remote Code Execution, und es wird ein öffentliches Metasploit-Modul gemeldet.
Betroffen
- IBM Langflow OSS 1.0.0 bis 1.12.8
Behoben in
- Auf Langflow OSS 1.13.0 oder neuer aktualisieren, wie von IBM und der CVE-Numerierungsstelle empfohlen.
- Aktualisierung per pip mit 'pip install langflow --upgrade' oder durch Abrufen des neuesten getaggten Docker-Images.
Umgehung
- Keine Workaround-Massnahme vom Hersteller dokumentiert. IBM empfiehlt die Aktualisierung.
- Bis zur Aktualisierung den Netzwerkzugriff auf den Langflow-Port auf vertrauenswürdige Hosts beschränken oder den Dienst hinter einem authentifizierenden Reverse Proxy oder einem VPN betreiben.
Ausnutzung
- Rapid7 meldet ein neues Metasploit-Hilfsmodul für diese CVE. VulDB gibt an, dass kein Exploit verfügbar ist, die Quellen widersprechen sich also.
- CISA-SSVC-Bewertung: Exploitation none, Automatable yes.
- Keine bestätigte Ausnutzung in freier Wildbahn gefunden. Strix führt die CVE nicht in KEV.
Unsere Empfehlung
- Alle Langflow-OSS-Installationen umgehend auf 1.13.0 oder neuer aktualisieren.
- Prüfen, ob die Instanz aus dem Internet erreichbar ist, und wo möglich die öffentliche Exposition entfernen.
- Falls die Instanz exponiert war, gespeicherte API-Schlüssel und Zugangsdaten für KI-Anbieter rotieren und Protokolle auf unerwartete Zugriffe prüfen.
- Gleichzeitig auf andere bekannte Langflow-Schwachstellen prüfen, da die IBM-Sammelmeldung mehrere Probleme umfasst.
Öffentliche Exploits
Links zu fremden Seiten, von uns nicht geprüft – Exploit-Code kann Schadsoftware enthalten. Nur in isolierten Testumgebungen verwenden.
- Proof of Concept auf GitHub (1 Repositories)
rmhowe425/POC-CVE-2026-93680 - Metasploit-Modul auxiliary/gather/langflow_auth_bypass_cve_2026_93680
Quellen der Recherche
- IBM Security Bulletin www.ibm.com
- Rapid7 Metasploit wrap-up www.rapid7.com
- Langflow releases github.com
- HOL blog (secondary) hol.org
- VulDB entry vuldb.com
- OffSeq threat entry radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 15:48.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.