Kerngegevens
- Leverancier
- Langflow
- Product
- IBM Langflow OSS
- Soort software
- –
- Getroffen versies
- IBM Langflow OSS 1.0.0 t/m 1.10.0
- Oplossing
- Update beschikbaar
- Opgeloste versie
- IBM Langflow OSS 1.10.1
- CVE gepubliceerd
- 17 juli 2026
- Op de KEV-lijst sinds
- 4 augustus 2026
- Gepubliceerd op LekkenRadar
- 24 oktober 2026
- Laatst gewijzigd bij NVD
- 24 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In IBM Langflow OSS kan iemand zonder inloggegevens twee onderdelen van de API achter elkaar gebruiken om zelf code op de server uit te voeren. Het eerste onderdeel (/api/v1/auto_login) geeft superuser-tokens aan iedereen die het netwerkverkeer kan sturen. Het tweede (/api/v1/validate/code) voert code van de gebruiker uit met exec(). Samen geeft dit volledige controle over een standaardinstallatie. Het lek staat sinds augustus 2026 op de lijst van actief misbruikte lekken.
Wie loopt risico?
Je loopt risico als je Langflow OSS gebruikt in een versie van 1.0.0 tot en met 1.10.0 en de server bereikbaar is via het netwerk. Vooral standaardinstallaties zijn kwetsbaar. Langflow wordt gebruikt om AI-toepassingen te bouwen en bevat daardoor vaak sleutels voor AI-diensten, cloudaccounts en databases; bij misbruik komen die op straat te liggen.
Wat moet je doen?
Controleer of je Langflow gebruikt
Ga na of je ergens Langflow OSS draait, ook in containers of testomgevingen, en welke versie dat is. Versies van 1.0.0 tot en met 1.10.0 zijn getroffen.
Werk bij naar 1.10.1 of nieuwer
Het lek is opgelost in Langflow 1.10.1. Installeer bij voorkeur de nieuwste versie en volg het advies van IBM (https://www.ibm.com/support/pages/node/7278927).
Zet auto_login uit en beperk de toegang
Kun je niet direct bijwerken, zet dan LANGFLOW_AUTO_LOGIN op false, haal Langflow van internet af of zet het achter een VPN of een reverse proxy met inlog.
Ga uit van misbruik als de server open stond
Het lek wordt sinds juli misbruikt. Stond Langflow vanaf internet open, kijk dan in de logs naar aanroepen van /api/v1/auto_login gevolgd door /api/v1/validate/code, controleer cronjobs en SSH-sleutels, en vervang alle sleutels en wachtwoorden die Langflow gebruikt.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
De kwetsbaarheid is een code-injectie (CWE-94) in IBM Langflow OSS 1.0.0 tot en met 1.10.0. Het endpoint /api/v1/auto_login geeft superuser-tokens uit aan elke aanvrager via het netwerk, zonder authenticatie. Het endpoint /api/v1/validate/code voert door de gebruiker aangeleverde code uit met exec(). Door beide te combineren kan een niet-geauthenticeerde aanvrager op afstand willekeurige code uitvoeren (RCE) op standaardinstallaties. De CVSS-vector is AV:N/AC:L/PR:N/UI:N met hoge gevolgen voor vertrouwelijkheid, integriteit en beschikbaarheid.
CVSS-vector (versie 3.1, basisscore 9,8, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H- Zwakheid (CWE)
- CWE-94 · Onjuiste beheersing van het genereren van code (code-injectie)
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 28,7%
- Aanvalscode openbaar
- Ja
- Op de KEV-lijst van CISA
- Sinds 4 augustus 2026
- Deadline van CISA
- 7 augustus 2026
- Gebruikt door ransomwaregroepen
- Niet bekend