Aktywnie wykorzystywana w atakach
IBM Langflow Code Injection Vulnerability
IBM - Langflow · Figuruje w katalogu CISA KEV od 2026-08-04. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
CVE-2026-9198
KrytyczneCVSS 9.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 97 - wyżej niż 97% wszystkich znanych CVE
Streszczenie
IBM Langflow OSS w wersjach od 1.0.0 do 1.10.0 pozwala nieuwierzytelnionym atakującym na połączenie endpointu /api/v1/auto_login (generującego tokeny SUPERUSER) z /api/v1/validate/code (wykonującego kod przez exec()), co prowadzi do zdalnego wykonania kodu (RCE) na domyślnych instalacjach.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad serwerem Langflow, wykonując dowolny kod, co może prowadzić do przejęcia całej aplikacji i dostępu do danych.
Rekomendacja
Zaktualizuj IBM Langflow OSS do wersji powyżej 1.10.0 lub zastosuj dostępne poprawki bezpieczeństwa blokujące nieuwierzytelniony dostęp do tych endpointów.
Oryginalny opis (angielski, źródło NVD)
IBM Langflow OSS 1.0.0 through 1.10.0 allows unauthenticated attackers to chain /api/v1/auto_login (mints SUPERUSER tokens to any network caller) with /api/v1/validate/code (executes user code via exec()) to achieve full RCE on default Langflow deployments