IBM hat am 28. Oktober 2026 ein Sicherheitsbulletin zu Langflow OSS veröffentlicht, dem Open-Source-Werkzeug zum Bau von KI-Agenten und Workflows, und es am 29. Oktober aktualisiert. Betroffen sind die Versionen 1.0.0 bis 1.12.8.
Zwei Lücken haben einen CVSS-Basiswert von 9,8, also kritisch. Beide sind ohne Konto über das Netzwerk erreichbar.
CVE-2026-93680 ist eine Umgehung der Authentifizierung. IBM beschreibt sie als unvollständige Behebung der Schutzfunktion beim automatischen Login.
CVE-2026-110186 erlaubt Codeausführung aus der Ferne ohne Authentifizierung, ausnutzbar über die Auflistung von Werkzeugen im Model Context Protocol.
Zwei weitere Langflow-Probleme sind aufgeführt. CVE-2026-110193 mit 8,8 erlaubt einem Nutzer mit geringen Rechten, den Agentic Assistant Code erzeugen zu lassen, der Betriebssystembefehle auf dem Server ausführt. CVE-2026-110192 mit 6,5 legt vom Betreiber hinterlegte API-Schlüssel offen. Das Bulletin umfasst zudem verwundbare Versionen des Web-Frameworks Hono, das als Abhängigkeit enthalten ist.
IBM empfiehlt das sofortige Update auf Langflow OSS 1.13.0 über PyPI oder das Docker-Image langflowai/langflow:1.13.0. Einen Workaround gibt es nicht. Vor dem Update sollten Datenbank, geheimer Schlüssel und hochgeladene Dateien gesichert werden. Installationen mit automatischem Login müssen ein Konto für die Anmeldung mit Passwort vorbereiten.
Warum das wichtig ist
Agenten-Builder halten API-Schlüssel, Konnektoren und das Recht, Code auszuführen. Eine offene Instanz ist damit ein direkter Weg in die Systeme dahinter. Jeder aus dem Internet erreichbare Langflow-Server mit Version 1.12.8 oder älter sollte bis zum Update als gefährdet gelten.
Quellen: IBM-Sicherheitsbulletin.
Dieser Artikel ist keine Rechtsberatung.
