Hoch62 / 100Konfidenz: Mittel

In CISA KEVCVSS9.9EPSS61 %Über Netz erreichbarOhne Anmeldung

Aktualisieren Sie IBM Langflow Desktop OSS umgehend auf die neueste verfügbare Version.

▸Herleitung der Bewertung(4)

Wie der Wert zustande kommt

Im CISA-KEV-Katalog: CVE-2026-9198+25
Hoechster CVSS-Basiswert 9.9+18
Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-7872, CVSS-Vektor AV:N/PR:N)+10
EPSS 60.6 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+9

Woraus sich die Konfidenz ergibt

Nur ein Herausgeber — keine Gegenlesung
Darunter eine behoerdliche Primaerquelle
Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-08-05 09:56 UTCMethodik

Red Team

[UPDATE] [kritisch] IBM Langflow Desktop OSS: Mehrere Schwachstellen

CERT-Bund·5. August 2026, 09:56

Originalartikel lesen bei CERT-Bund

Mehrere kritische Schwachstellen in IBM Langflow Desktop OSS ermöglichen Angreifern, Administratorrechte zu erlangen, beliebigen Code auszuführen und Daten zu manipulieren. Nutzer sind potenziell von Datenlecks und Denial-of-Service-Angriffen betroffen. Es wird dringend empfohlen, die Software umgehend zu aktualisieren.

SecBoard-Einordnung

Organisationen, die IBM Langflow Desktop OSS einsetzen, sind einem hohen Risiko ausgesetzt, da Angreifer die Kontrolle über Systeme erlangen, Daten manipulieren und die Verfügbarkeit von Diensten beeinträchtigen können.

Realistisch schlimmster Fall: Angreifer erlangen vollständige Kontrolle über Systeme, auf denen IBM Langflow Desktop OSS läuft, führen beliebigen Code aus, manipulieren sensible Daten und verursachen einen vollständigen Denial-of-Service.

Im erfassten Bestand

▸CVE-2026-9198 kommt damit in 4 erfassten Meldungen der letzten 90 Tage vor.
▸CVE-2026-9198 stand zum Zeitpunkt dieser Meldung seit 1 Tagen im KEV-Katalog der CISA.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts· 12 / 14

Nach Dringlichkeit sortiert: KEV-Eintrag, dann CVSS, dann EPSS. Vollstaendige Liste im Meldungstext.

CVE-2026-9198CISA KEV

CVSS: 9.8 · CRITICAL
EPSS: 60.6%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit: 2026-08-04
Patch: unbekannt
Zuweisende CNA: psirt@us.ibm.com

CVE-2026-8476

CVSS: 9.9 · CRITICAL
EPSS: 1.0%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt

CVE-2026-9135

CVSS: 9.9 · CRITICAL
EPSS: 0.8%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt

CVE-2026-8481

CVSS: 9.9 · CRITICAL
EPSS: 0.8%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt

CVE-2026-8859

CVSS: 9.9 · CRITICAL
EPSS: 0.6%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt

CVE-2026-8635

CVSS: 9.9 · CRITICAL
EPSS: 0.5%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt

CVE-2026-9103

CVSS: 9.8 · CRITICAL
EPSS: 0.7%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt

CVE-2026-8505

CVSS: 9.8 · CRITICAL
EPSS: 0.6%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt

CVE-2026-9202

CVSS: 9.8 · CRITICAL
EPSS: 0.5%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt

CVE-2026-7755

CVSS: 8.8 · HIGH
EPSS: 0.7%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt

CVE-2026-7667

CVSS: 8.8 · HIGH
EPSS: 0.6%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt

CVE-2026-8056

CVSS: 8.8 · HIGH
EPSS: 0.5%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt

Betroffen

Nutzer von IBM Langflow Desktop OSS sind betroffen.

Hersteller

IBMLangflow

Produkte

Langflow

▸ CPE-Rohbezeichner anzeigen (1)

cpe:2.3:a:langflow:langflow:*:*:*:*:*:*:*:*

Prüfen

▸Überprüfen Sie alle Systeme auf die Installation von IBM Langflow Desktop OSS und stellen Sie sicher, dass die neueste Version installiert ist.
▸Überprüfen Sie Systemprotokolle auf ungewöhnliche Aktivitäten oder Codeausführungen, die auf eine Kompromittierung hinweisen könnten.

▸ 1 weitere

▸Stellen Sie sicher, dass ein aktuelles Backup aller Daten vorhanden ist, die von IBM Langflow Desktop OSS verarbeitet werden.

Offene Punkte

▸ anzeigen

▸Die spezifischen CVE-IDs der Schwachstellen sind nicht im Artikel genannt.
▸Die genauen Versionen von IBM Langflow Desktop OSS, die betroffen sind, sind nicht spezifiziert.
▸Details zu den Angriffsvektoren und der Komplexität der Ausnutzung sind nicht angegeben.
▸Es wird nicht erwähnt, ob die Schwachstellen bereits aktiv ausgenutzt werden.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Unklar
Privilege Escalation relevant?Unklar
Exploit öffentlich verfügbar?Ja
Detection / Logging prüfbar?Möglich
Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

Haben wir Windows extern erreichbar?

MITRE ATT&CK(5)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1041Exfiltration Over C2 Channelzugeordnet

„potenziell von Datenlecks“

T1068Exploitation for Privilege Escalationzugeordnet

„ermöglichen Angreifern, Administratorrechte zu erlangen“

T1203Arbitrary Code Executionzugeordnet

„beliebigen Code auszuführen“

T1485Data Destructionzugeordnet

„Daten zu manipulieren“

T1499Denial of Servicezugeordnet

„Denial-of-Service-Angriffen betroffen“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

[UPDATE] [kritisch] IBM Langflow Desktop OSS: Mehrere Schwachstellen

Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

CVE-Profile

CVE-2026-9198 CVE-2026-8476 CVE-2026-9135 CVE-2026-8481 CVE-2026-8859 CVE-2026-8635 CVE-2026-9103 CVE-2026-8505 CVE-2026-9202 CVE-2026-7755 CVE-2026-7667 CVE-2026-8056 CVE-2026-7754 CVE-2026-7872

Themen

kritisch

Vollständigen Artikel lesen bei CERT-Bund

Erwähnte CVEs (12)

CVE-2026-9198CRITICAL(9.8)

KEVEPSS 60.6%

IBM Langflow OSS 1.0.0 through 1.10.0 allows unauthenticated attackers to chain /api/v1/auto_login (mints SUPERUSER tokens to any network caller) with /api/v1/validate/code (executes user code via exec()) to achieve full RCE on default Langflow deployments

Details NVD

CVE-2026-8476CRITICAL(9.9)

EPSS 1.0%

IBM Langflow OSS 1.0.0 through 1.10.0 contain a critical remote code execution vulnerability in the disk-based caching mechanism. The AsyncDiskCache class uses Python's unsafe pickle.loads() function to deserialize cached objects from disk without validation, integrity verification, or authentication, enabling arbitrary code execution when malicious pickle payloads are processed. Attackers who can influence cached data through file system access, malicious workflow inputs, custom components, or API manipulation can achieve complete system compromise with the privileges of the Langflow server process.

Details NVD

CVE-2026-9135CRITICAL(9.9)

EPSS 0.8%

IBM Langflow OSS 1.0.0 through 1.10.0 Langflow versions up to 1.9.2 (commit 94981c443d4918517b9e8163d70fc598dc33a32d) contain a code injection vulnerability in the Policies component's ToolGuard integration that bypasses the allow_custom_components=false security control. The vulnerability exists because the validation mechanism only checks the main component source code in node_template["code"]["value"] but fails to validate dynamic CodeInput fields that store generated ToolGuard Python files. Attackers can embed malicious Python code in these unvalidated dynamic fields, which are persisted in Flow.data and later executed server-side when a guarded tool is invoked through the ToolGuard runtime. This allows authenticated users with flow creation privileges to achieve arbitrary Python code execution on the backend despite custom component restrictions. The vulnerability can be escalated through cross-tenant flow manipulation via the agentic MCP update_flow_component_field tool, which accepts attacker-controlled user_id parameters, enabling attackers to inject malicious code into victim users' flows. When combined with publicly accessible flows and specific misconfigurations (AUTO_LOGIN=true, NEW_USER_IS_ACTIVE=true), the attack can be conducted with reduced authentication requirements.

Details NVD

CVE-2026-8481CRITICAL(9.9)

EPSS 0.8%

IBM Langflow OSS 1.0.0 through 1.10.0 contain a critical remote code execution vulnerability in the code validation API endpoint. The POST /api/v1/validate/code endpoint accepts user-supplied Python code and executes it directly using Python's built-in exec() function without sandboxing, input validation, or privilege restrictions, enabling any authenticated user to execute arbitrary system commands with the full privileges of the Langflow server process.

Details NVD

CVE-2026-8859CRITICAL(9.9)

EPSS 0.6%

IBM Langflow OSS 1.0.0 through 1.10.0 Langflow could allow an attacker to write arbitrary files to unintended locations due to improper input validation in the APIRequest component. A path traversal vulnerability exists when the "Save to File" feature is enabled, where filenames extracted from HTTP response Content-Disposition headers are not sanitized before being joined to the temporary directory path. An attacker controlling an external HTTP server can supply crafted filename values containing path traversal sequences (e.g., ../), enabling arbitrary file writes to locations accessible by the Langflow process.

Details NVD

CVE-2026-8635CRITICAL(9.9)

EPSS 0.5%

IBM Langflow OSS 1.0.0 through 1.10.0 allows authenticated users to escalate privileges to superuser by directly manipulating the database, execute arbitrary system commands, and achieve full system compromise with Langflow service permissions.

Details NVD

CVE-2026-9103CRITICAL(9.8)

EPSS 0.7%

IBM Langflow OSS 1.0.0 through 1.10.0 could allow a remote attacker to gain unauthorized access due to improper authentication in the /api/v1/login/auto_login endpoint. The endpoint issues long-lived superuser bearer tokens without requiring authentication when the AUTO_LOGIN configuration is enabled (enabled by default), which may allow an unauthenticated network attacker to obtain full administrative access. Additionally, permissive cross-origin resource sharing (CORS) settings may allow tokens to be exposed to unintended origins, increasing the risk of unauthorized access.

Details NVD

CVE-2026-8505CRITICAL(9.8)

EPSS 0.6%

IBM Langflow OSS 1.0.0 through 1.10.0 has a vulnerability in Langflow's webhook authentication logic allows unauthenticated users to trigger the execution of any flow. The system incorrectly bypasses API key validation when the WEBHOOK_AUTH_ENABLE configuration is set to False (which is the default setting). This allows a remote attacker who knows a flow's UUID to execute it as if they were the owner, potentially leading to Remote Code Execution (RCE).

Details NVD

CVE-2026-9202CRITICAL(9.8)

EPSS 0.5%

IBM Langflow OSS 1.0.0 through 1.10.0 allows unauthenticated attackers to create unlimited user accounts on any Langflow instance; when NEW_USER_IS_ACTIVE=true (documented deployment option), newly created accounts are immediately active and can authenticate to reach RCE endpoints, bypassing the need for AUTO_LOGIN.

Details NVD

CVE-2026-7755HIGH(8.8)

EPSS 0.7%

IBM Langflow OSS 1.0.0 through 1.10.0 Langflow could allow remote code execution due to incomplete validation enforcement on MCP server configuration files.

Details NVD

CVE-2026-7667HIGH(8.8)

EPSS 0.6%

IBM Langflow OSS 1.0.0 through 1.10.0 allows an authenticated attacker to create a malicious flow pointing to an attacker-controlled URL that returns a specially crafted Content-Disposition header (e.g., filename="../../../target/path" ), enabling arbitrary file write operations with attacker-controlled content to any path accessible by the Langflow process.

Details NVD

CVE-2026-8056HIGH(8.8)

EPSS 0.5%

IBM Langflow OSS 1.0.0 through 1.10.0 allows authenticated users to override component parameters at runtime via the API. A critical security flaw exists in the parameter filtering mechanism within the `apply_tweaks()` function.

Details NVD