CVE-2026-93680

CVE-2026-93680 betrifft IBM Langflow OSS Versionen 1.0.0 bis einschließlich 1.12.8. Es handelt sich um eine Schwachstelle aufgrund unsachgemäßer Authentifizierung, die einem entfernten Angreifer das Umgehen von Sicherheitsbeschränkungen ermöglichen könnte. Die primäre Auswirkung ist ein potenzieller unautorisierter Zugriff auf Funktionen oder Daten. Die Schwachstelle wurde als kritisch eingestuft. Mit einem CVSS-Score von 9.8 (CRITICAL) ist das Risiko sehr hoch, obwohl die Exploit-Wahrscheinlichkeit laut EPSS mit 2% derzeit gering ist. Die Schwachstelle ist nicht im CISA KEV-Katalog gelistet, was bedeutet, dass sie derzeit nicht aktiv von staatlich unterstützten Bedrohungsakteuren ausgenutzt wird. Security-Teams sollten die betroffenen IBM Langflow OSS-Instanzen umgehend auf verfügbare Patches prüfen und diese priorisiert einspielen. Bis zur vollständigen Behebung sollten gegebenenfalls temporäre Mitigationen oder verstärktes Monitoring der betroffenen Systeme in Betracht gezogen werden, um unautorisierte Zugriffsversuche zu erkennen.