Langflow: SSRF über API-Request-Komponente

Beschreibung

Die API-Request-Komponente von Langflow erlaubt vor Version 1.7.0 beliebige HTTP-Anfragen innerhalb eines Flows, wobei nur eine Normalisierung und grundlegende Formatprüfung der Ziel-URL erfolgt. Private IP-Bereiche (127.0.0.1 sowie die 10/172/192-Netze) und Cloud-Metadaten-Endpunkte (169.254.169.254) werden nicht blockiert, und die Antwort wird als Ergebnis zurückgegeben. Da die Flow-Ausführungs-Endpunkte (/api/v1/run, /api/v1/run/advanced) bereits mit einem API-Key aufgerufen werden können, ist eine nicht-blinde SSRF möglich, die Zugriff auf interne administrative Endpunkte, Metadaten-Dienste und interne Datenbanken erlaubt und Angreifern einen Fuss in der Tür für weitere Angriffe verschafft. CVSS-Basiswert: 7.7 (Hoch). Empfohlene Massnahme: Auf Version 1.7.0 oder neuer aktualisieren.

Changelog

1. 2026-07-28 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Langflow

• IBM Langflow OSS – Unauthentifizierte Codeausführung durch Verkettung KEV CVE-2026-9198
• Langflow: Autorisierungsumgehung über benutzerkontrollierten Schlüssel KEV CVE-2026-55255
• Langflow Origin Validation Error Vulnerability KEV CVE-2025-34291
• Langflow – Code Injection KEV CVE-2026-33017
• Langflow – Missing Authentication Vulnerability KEV CVE-2025-3248
• Langflow: Nicht authentifizierte Remote Code Execution über exec_globals CVE-2026-0770