Langflow: Kritische code to be run remotely-Lücke nach Authentifizierung in Honeypot-Exploit-Versuchen ausgenutzt

Was passiert ist

Im Februar 2025 wurde DataStax, die Muttergesellschaft von Langflow, von IBM übernommen. "Jeder authentifizierte Langflow-Nutzer kann Remote Code Execution (RCE (das Ausführen von Programmen auf einem Rechner von außen)) auf dem Server erreichen, indem er einen MCP-Server mit dem Transport 'stdio' hinzufügt", heißt es in einer Warnmeldung, die letzten Monat veröffentlicht wurde.

Bedrohungsakteure nutzen laut einer Warnung von Previdian eine kritische Sicherheitslücke in Langflow aus. Langflow ist eine Open-Source-Plattform, mit der Entwickler Anwendungen für künstliche Intelligenz (KI) und agentische (KI, die mehrstufige Aufgaben selbstständig ausführt, statt nur eine einzelne Frage zu beantworten) Workflows erstellen können.

Langflow: Kritische RCE-Lücke nach Authentifizierung in 1.423 Honeypot-Exploit-Versuchen ausgenutzt Ravie Lakshmanan 15. Okt. 2026 Schwachstelle / Künstliche Intelligenz Bedrohungsakteure nutzen laut einer Warnung von Previdian eine kritische Sicherheitslücke in Langflow aus. Bei der betroffenen Schwachstelle handelt es sich um CVE-2026-105740 (CVSS-Wert: 9.9), eine Remote Code Execution nach Authentifizierung, die Versionen vor 1.9.0 betrifft.

Das Kernproblem der Schwachstelle: Langflow akzeptiert einen vom Nutzer übergebenen Befehl, ohne ihn auf zugelassene ausführbare Dateien zu beschränken. Dies kann wiederum zur Ausführung einer Shell führen.