IBM Langflow OSS: Code-Injection ermöglicht Ausführung von OS-Befehlen
Zusammenfassung
IBM Langflow OSS in den Versionen 1.0.0 bis 1.12.2 enthält eine Code-Injection-Schwachstelle (CWE-94) bei der Verarbeitung von Sonderzeichen vor der Ausführung von OS-Befehlen. Ein entfernter Angreifer mit einem gültigen Konto mit niedrigen Rechten kann beliebige Betriebssystembefehle auf dem Host ausführen. Für die Ausnutzung ist eine Authentifizierung nötig, aber keine Benutzerinteraktion, und der CVSS-3.1-Basiswert beträgt 8.1 (hoch). Der Vektor weist eine hohe Auswirkung auf Vertraulichkeit und Integrität aus und keine Auswirkung auf die Verfügbarkeit.
Betroffen
- IBM Langflow OSS 1.0.0 bis 1.12.2 (gemäss CVE-Eintrag und IBM-Bulletin)
Behoben in
- Upgrade auf IBM Langflow OSS 1.12.3 (von IBM und im CVE-Eintrag empfohlene Korrektur)
Umgehung
- Es ist kein Workaround des Herstellers aufgeführt. Bis zum Patch den Netzwerkzugriff auf Langflow auf vertrauenswürdige Benutzer und Netze beschränken.
Ausnutzung
- CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.; - Kein öffentlicher Proof of Concept für diese CVE gefunden.; - In den geprüften Quellen nicht als aktiv ausgenutzt (KEV) gelistet.; - Andere Langflow-CVEs werden aktiv angegriffen, das Interesse von Angreifern an diesem Produkt ist daher hoch.
Unsere Empfehlung
- Langflow OSS auf 1.12.3 oder vorzugsweise auf die neueste Version aktualisieren und die exakte korrigierte Version pro CVE im IBM-Bulletin prüfen.; - Die automatische Anmeldung (LANGFLOW_AUTO_LOGIN) deaktiviert lassen, da in betroffenen Versionen Schwächen bei der automatischen Anmeldung bestehen.; - Langflow nicht direkt aus dem Internet erreichbar machen; den Zugriff auf vertrauenswürdige Netze beschränken.; - Starke, eindeutige Passwörter erzwingen und Konten auf vertrauenswürdige Personen beschränken.; - Logs auf ungewöhnliche Anmeldungen und Befehlsausführungen prüfen und abklären, ob gespeicherte API-Schlüssel oder verbundene Dienste erneuert werden müssen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- IBM Security Bulletin: Langflow OSS is affected by multiple vulnerabilities www.ibm.com
- CVE-2026-97674 on Vulners (CIRCL) vulners.com
- CVE-2026-97674 on VulDB vuldb.com
- CVE-2026-97674 on Strix www.strix.ai
- IBM patches multiple Langflow OSS flaws (GBHackers) gbhackers.com
- Langflow vulnerabilities fixed in 1.12.3 (SecurityOnline) securityonline.info
- Langflow auto-login auth bypass CVE-2026-93680 (Ostorlab) blog.ostorlab.co
- CVE alert CVE-2026-97674 (Red Packet Security) www.redpacketsecurity.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 20:37.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.