IBM Langflow OSS: Ausführung beliebiger Betriebssystembefehle durch authentifizierte Angreifer

Beschreibung

IBM Langflow OSS in den Versionen 1.0.0 bis 1.10.0 erlaubt laut NVD authentifizierten Angreifern, beliebige Betriebssystembefehle auszuführen und sensible Dateien einschliesslich Zugangsdaten zu lesen. Das ermöglicht die vollständige Kompromittierung des Systems und laterale Bewegung im Netz. CVSS-Basiswert: 9.9 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Langflow auf eine Version oberhalb von 1.10.0 heben und exponierte Instanzen vom Netz nehmen.

Changelog

1. 2026-07-15 · zuletzt

   • Zusätzlich betroffen: langflow.

2. 2026-07-14

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Langflow

• IBM Langflow OSS – Unauthentifizierte Codeausführung durch Verkettung KEV CVE-2026-9198
• Langflow: Autorisierungsumgehung über benutzerkontrollierten Schlüssel KEV CVE-2026-55255
• Langflow Origin Validation Error Vulnerability KEV CVE-2025-34291
• Langflow – Code Injection KEV CVE-2026-33017
• Langflow – Missing Authentication Vulnerability KEV CVE-2025-3248
• Langflow: Nicht authentifizierte Remote Code Execution über exec_globals CVE-2026-0770