Mittel28 / 100Konfidenz: Mittel

CVSS9.8EPSS2 %Über Netz erreichbarOhne AnmeldungOhne Zutun des Nutzers

Aktualisieren Sie Langflow umgehend auf Version 1.13.0 oder höher.

▸Herleitung der Bewertung(2)

Wie der Wert zustande kommt

Hoechster CVSS-Basiswert 9.8+18
Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-110186, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

Nur ein Herausgeber — keine Gegenlesung
Darunter eine behoerdliche Primaerquelle
Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-10-29 13:59 UTCMethodik

[NEU] [hoch] Langflow: Mehrere Schwachstellen

CERT-Bund·29. Oktober 2026, 13:59

Originalartikel lesen bei CERT-Bund

Mehrere hochkritische Schwachstellen in Langflow ermöglichen Angreifern die Ausführung beliebigen Codes, Denial-of-Service-Angriffe, Informationslecks und Dateimanipulation. Betroffen sind alle Versionen von Open Source Langflow unter 1.13.0 auf Linux, Windows, UNIX und anderen Plattformen. Nutzer sollten dringend auf Version 1.13.0 oder höher aktualisieren, um diese Risiken zu mindern.

SecBoard-Einordnung

Diese Schwachstellen ermöglichen Angreifern die vollständige Kontrolle über betroffene Systeme, was zu Datenverlust, Betriebsunterbrechungen und unautorisiertem Zugriff führen kann.

Realistisch schlimmster Fall: Der schlimmste Fall ist die vollständige Kompromittierung von Systemen, die Langflow nutzen, einschließlich der Ausführung von beliebigem Code, Datenexfiltration und dauerhaftem Denial-of-Service.

Key Facts

CVE-2026-93680

CVSS: 9.8 · CRITICAL
EPSS: 2.2%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: psirt@us.ibm.com

CVE-2026-110186

CVSS: 9.8 · CRITICAL
EPSS: 0.6%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: psirt@us.ibm.com

CVE-2026-110193

CVSS: 8.8 · HIGH
EPSS: 0.8%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: psirt@us.ibm.com

CVE-2026-84365

CVSS: 6.5 · MEDIUM
EPSS: 0.4%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: ja
Angriffskomplexität: niedrig
Beeinträchtigt: Integrität
Patch: 4.13.5
Zuweisende CNA: security-advisories@github.com

CVE-2026-110192

CVSS: 6.5 · MEDIUM
EPSS: 0.2%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit
Patch: unbekannt
Zuweisende CNA: psirt@us.ibm.com

CVE-2026-84363

CVSS: 5.9 · MEDIUM
EPSS: 0.4%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Integrität
Patch: 4.13.5
Zuweisende CNA: security-advisories@github.com

CVE-2026-84364

CVSS: 5.3 · MEDIUM
EPSS: 0.5%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: 4.13.5
Zuweisende CNA: security-advisories@github.com

Betroffen

Nutzer von Open Source Langflow Versionen unter 1.13.0 auf Linux, Windows, UNIX und anderen Plattformen sind betroffen.

Hersteller

Langflow

Produkte

Langflow

▸ CPE-Rohbezeichner anzeigen (1)

cpe:2.3:a:langflow:langflow:*:*:*:*:*:*:*:*

Prüfen

▸Überprüfen Sie die aktuell installierte Version von Langflow in Ihrer Umgebung.
▸Stellen Sie sicher, dass alle Langflow-Instanzen auf Version 1.13.0 oder höher aktualisiert wurden.

▸ 1 weitere

▸Überwachen Sie Systemprotokolle auf ungewöhnliche Aktivitäten oder Dateizugriffe im Zusammenhang mit Langflow.

Offene Punkte

▸ anzeigen

▸Die spezifischen CVE-IDs der Schwachstellen sind im Artikel nicht genannt.
▸Es werden keine Details zu den genauen Angriffsvektoren oder der Komplexität der Ausnutzung angegeben.
▸Der Artikel spezifiziert nicht, welche Art von 'anderen Plattformen' betroffen ist.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Unklar
Privilege Escalation relevant?Unklar
Exploit öffentlich verfügbar?Möglich
Detection / Logging prüfbar?Ja
Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

Haben wir Windows extern erreichbar?

MITRE ATT&CK(4)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1059Command and Scripting Interpreterzugeordnet

„Ausführung beliebigen Codes“

T1486Data Encrypted for Impactzugeordnet

„Dateimanipulation“

T1499Denial of Servicezugeordnet

„Denial-of-Service-Angriffe“

T1530Data from Cloud Storagezugeordnet

„Informationslecks“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

[NEU] [hoch] Langflow: Mehrere Schwachstellen

Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

CVE-Profile

CVE-2026-93680 CVE-2026-110186 CVE-2026-110193 CVE-2026-84365 CVE-2026-110192 CVE-2026-84363 CVE-2026-84364

Themen

hoch

Vollständigen Artikel lesen bei CERT-Bund

Erwähnte CVEs (7)

CVE-2026-93680CRITICAL(9.8)

EPSS 2.2%

IBM Langflow OSS 1.0.0 through 1.12.8 could allow a remote attacker to bypass security restrictions due to improper authentication.

Details NVD

CVE-2026-110186CRITICAL(9.8)

EPSS 0.6%

IBM Langflow OSS 1.0.0 through 1.12.8 could allow a remote attacker to execute arbitrary code due to improper control of code generation.

Details NVD

CVE-2026-110193HIGH(8.8)

EPSS 0.8%

IBM Langflow OSS 1.0.0 through 1.12.8 could allow a remote attacker with a low-privileged authenticated account to cause the Agentic Assistant to generate or submit component code using these unblocked patterns, resulting in arbitrary operating system command execution on the server.

Details NVD

CVE-2026-84365MEDIUM(6.5)

EPSS 0.4%

Hono is a Web application framework that provides support for any JavaScript runtime. From 4.12.12 until 4.13.5, the fix released for CVE-2026-39408 does not cover every traversal sequence, and toSSG() can still write files outside the configured output directory when a route parameter contains consecutive parent-directory segments. Static site generation builds each output path from the route path and values supplied through ssgParams, then verifies that the result stays inside the output directory using the same normalization routine that built the path. That routine does not fully collapse runs of consecutive parent-directory segments, allowing a path that the check accepts to resolve outside the output directory, and the check also treats output directories that differ in how they are rooted as equivalent. This arises when an application generates a static site from route parameter values it does not fully control, such as slugs from a CMS, API, or user submission. An untrusted ssgParams value can create or overwrite files elsewhere in the build environment and alter generated artifacts or deployment output. The vulnerability affects build-time static site generation only; request-time routing and applications with entirely developer-controlled ssgParams values are not affected. This issue is fixed in version 4.13.5.

Details NVD

CVE-2026-110192MEDIUM(6.5)

EPSS 0.2%

IBM Langflow OSS 1.0.0 through 1.12.8 could allow a remote authenticated attacker to obtain sensitive information due to insufficiently protected credentials.

Details NVD

CVE-2026-84363MEDIUM(5.9)

EPSS 0.4%

Hono is a Web application framework that provides support for any JavaScript runtime. Prior to 4.13.5, Hono's query helpers treat a question mark after a literal hash fragment as the start of a query string, so the application can read request parameters that browsers, new URL(), reverse proxies, filtering rules, parameter allow and deny lists, access logging, request validation, and other middleware do not observe. The Cache Middleware removes the fragment when building its cache key, allowing a response influenced by parameters inside the fragment to be stored under a key that omits those parameters and later served to other users. This can bypass filtering and auditing, poison cached responses, and enable stored cross-site scripting when an affected parameter is reflected into cached HTML without escaping. Exploitation requires a runtime and intermediary path that passes a literal hash character through to the request URL; Cloudflare Workers and intermediaries that strip fragments are not affected. This issue is fixed in version 4.13.5.

Details NVD

CVE-2026-84364MEDIUM(5.3)

EPSS 0.5%

Hono is a Web application framework that provides support for any JavaScript runtime. Prior to 4.13.5, when parseBody() expands dot-separated form field names into nested objects with dot-notation parsing enabled, it does not limit the nesting depth or the total number of intermediate objects created. Empty segments are preserved, so one deeply dotted field name can encode one nesting level per byte, while a large number of shallowly dotted fields can create the same amplification across a request. A request body within a normal size limit can therefore allocate an object graph far larger than the request after the body has already been accepted. An unauthenticated attacker who can reach an affected endpoint can send concurrent requests that exhaust the JavaScript heap, terminate the server process, and leave the service unavailable until restart. Dot-notation parsing is not enabled by default, and applications using the default behavior are not affected. This issue is fixed in version 4.13.5.

Details NVD

GitHub Advisories (3)

GHSA-crvj-82cr-hjcx· CVE-2026-84363

hono

Hono: Query parser reads parameters after the URL fragment, causing cache-key and proxy interpretation differentials

GHSA-g6gw-c38x-mqfc· CVE-2026-84364

hono

Hono: Unbounded dot-notation nesting in `parseBody()` can cause memory exhaustion

GHSA-gqvv-2mrq-wpjv· CVE-2026-84365

hono

Hono: Incomplete fix for CVE-2026-39408: `toSSG()` still writes files outside the output directory