IBM heeft eind oktober twee kritieke kwetsbaarheden gepatcht in Langflow, het opensource platform waarmee bedrijven zonder veel code AI-agents en workflows bouwen. Beide lekken zijn te misbruiken zonder account of wachtwoord en treffen elke Langflow-versie vanaf 1.0.0 tot en met 1.12.8.
CVE-2026-93680 (CVSS 9,8) omzeilt beveiligingsbeperkingen door een fout in de authenticatiecontrole. CVE-2026-110186, eveneens 9,8, laat een aanvaller willekeurige code uitvoeren doordat Langflow onvoldoende grip houdt op gegenereerde code. In dezelfde ronde patchte IBM twee minder ernstige lekken: CVE-2026-110193 (CVSS 8,8), waarmee een laaggeprivilegieerd account de Agentic Assistant code kan laten genereren die vervolgens OS-commando’s uitvoert, en CVE-2026-110192 (CVSS 6,5), een lek waardoor gevoelige informatie uit onvoldoende beveiligde credentials kan weglekken.
Alleen versie 1.13.0, uitgebracht op 22 oktober, verhelpt de twee kritieke lekken. IBM biedt geen tussentijdse workaround voor wie nog niet kan upgraden. Van actief misbruik in het wild is op dit moment geen melding, maar voor CVE-2026-93680 circuleert al een module in het publieke Metasploit Framework. Die module verbindt zonder inloggegevens met het MCP-endpoint van Langflow en somt de beschikbare tools op, zonder op dit moment zelf code of commando’s uit te voeren. De stap naar een werkend aanvalsscript is daarmee klein.
Het is dit jaar niet de eerste keer dat Langflow in het nieuws komt om kritieke kwetsbaarheden. In juli dwong een actief misbruikt lek, CVE-2026-0770, CISA tot een spoedbevel aan Amerikaanse overheidsdiensten. In september liep een aanvalsgolf tegen CVE-2026-0768 op tot honderden pogingen per dag, gericht op het buitmaken van OpenAI- en AWS-sleutels. En half september patchte IBM al een aparte serie Langflow-lekken naast kritieke bugs in IBM MQ.
Organisaties die Langflow zelf hosten, kunnen beter niet wachten op de reguliere patchcyclus. Controleer welke versie draait, maak een backup en upgrade naar 1.13.0. Let daarbij in het bijzonder op de instelling LANGFLOW_AUTO_LOGIN, die in 1.12.8 standaard aanstaat en gebruikers automatisch als superuser inlogt; in 1.13 is automatisch inloggen standaard uitgeschakeld. Gezien de maximale ernst, het ontbreken van een authenticatie-eis en een publiek beschikbare scanmodule is dit een lek om met voorrang te verhelpen, ook zonder bevestigd misbruik.
Bron: The Hacker News
Wat betekent dit voor jouw bedrijf?
Draai je zelf Langflow, update dan met voorrang naar 1.13.0: de twee kritieke lekken zijn zonder account te misbruiken en er circuleert al een publieke scanmodule. Check ook of LANGFLOW_AUTO_LOGIN aanstaat, want die instelling logt bezoekers automatisch in als superuser.
Zelfde kwetsbaarheid
Aanvalsgolf misbruikt kritieke lekken in Langflow en Ruby on Rails voor credential-diefstal en C2
DreigingenAanvallers buiten Langflow-lek uit om OpenAI- en AWS-sleutels te stelen
DreigingenAanvallen op Langflow-platform nemen verder toe, waarschuwt Dark Reading
DreigingenCISA geeft Amerikaanse overheid tot vrijdag om kritiek Langflow-lek te patchen
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.