IBM Langflow OSS: Codeausführung über Sandbox-Escape
Zusammenfassung
IBM Langflow OSS in den Versionen 1.0.0 bis 1.12.2 enthält eine Schwachstelle, die es einem entfernten Angreifer mit gültigem Benutzerkonto erlaubt, beliebigen Code auszuführen. Ursache ist ein Sandbox-Escape aufgrund unzureichender Neutralisierung von Sonderelementen im Code. Für den Angriff ist eine Authentifizierung erforderlich, jedoch könnte jedes Konto, das Flows erstellen oder ausführen kann, Codeausführung auf dem Server erreichen.
Betroffen
- IBM Langflow OSS 1.0.0 bis 1.12.2
Behoben in
- Auf IBM Langflow OSS 1.12.3 aktualisieren (Empfehlung von IBM; die Behebungsangabe für diese CVE konnte im abgerufenen Bulletin-Text nicht vollständig bestätigt werden, daher auf der IBM-Seite prüfen)
Umgehung
- IBM listet keinen Workaround des Herstellers auf.
- Provisorische Massnahmen (nicht vom Hersteller): Einschränken, wer Flows erstellen oder bearbeiten darf, Netzwerkzugriff auf die Langflow-Oberfläche und API beschränken und die Erstellung von Flows überprüfen.
Ausnutzung
- Es wurden keine Hinweise auf eine Ausnutzung in der Praxis für diese spezifische CVE gefunden.
- Es wurde kein öffentlicher Proof-of-Concept gefunden.
- Der Status im CISA-KEV-Katalog wurde nicht verifiziert.
- CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
Unsere Empfehlung
- Langflow OSS so rasch wie möglich auf 1.12.3 aktualisieren.
- Prüfen, ob Langflow aus dem Internet erreichbar ist und ob Auto-Login noch aktiviert ist; falls ja, deaktivieren, da dies die Authentifizierungshürde entfernt.
- Konten und Berechtigungen zum Bearbeiten von Flows auf vertrauenswürdige Benutzer beschränken und bestehende Konten überprüfen.
- Protokolle zur Erstellung und Ausführung von Flows auf unerwartete Aktivitäten überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- IBM Security Bulletin: Langflow OSS is affected by multiple vulnerabilities www.ibm.com
- GBHackers: IBM patches multiple Langflow OSS flaws gbhackers.com
- CyberPress: IBM patches critical Langflow vulnerabilities cyberpress.org
- OffSeq Radar: CVE-2026-97676 radar.offseq.com
- Incident response checklist for Langflow OSS 1.0.0 through 1.12.2 dev.to
- Forkast: Langflow's 12th exploited CVE confirms AI frameworks are credential harvesting infrastructure forkast.news
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 21:27.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.