IBM публикува бюлетин за сигурност за Langflow OSS, инструмента с отворен код за изграждане на AI агенти и работни процеси, на 28 октомври 2026 г. и го обнови на 29 октомври. Засегнати са версиите от 1.0.0 до 1.12.8.
Две уязвимости имат базова оценка CVSS 9,8, в критичния диапазон. И двете са достъпни по мрежата без акаунт.
CVE-2026-93680 позволява заобикаляне на удостоверяването. IBM я описва като непълна поправка на защитата при автоматичния вход.
CVE-2026-110186 позволява отдалечено изпълнение на код без удостоверяване чрез изброяване на инструменти по Model Context Protocol.
Посочени са още два проблема в Langflow. CVE-2026-110193 с оценка 8,8 позволява на потребител с ниски права да накара Agentic Assistant да генерира код, който изпълнява команди на операционната система на сървъра. CVE-2026-110192 с оценка 6,5 разкрива API ключове, въведени от оператора. Бюлетинът обхваща и уязвими версии на уеб рамката Hono, включена като зависимост.
IBM препоръчва незабавно обновяване до Langflow OSS 1.13.0 чрез PyPI или Docker образа langflowai/langflow:1.13.0. Временно решение няма. Преди обновяване трябва да се направи резервно копие на базата данни, тайния ключ и качените файлове. Инсталациите с автоматичен вход трябва да подготвят акаунт за вход с парола.
Защо това е важно
Инструментите за агенти съхраняват API ключове, връзки към услуги и правото да изпълняват код, затова открита инсталация е директен път към системите зад нея. Всеки сървър с Langflow 1.12.8 или по-стара версия, достъпен от интернет, трябва да се счита за застрашен до обновяването.
Източници: бюлетин за сигурност на IBM.
Тази статия не е правен съвет.
