CVE-2026-9198
criticalPriorität · handeln · 90OT-Risiko · kritischKEV · ausgenutztEPSS 0.287 · 98. PerzentilExploit · waffenfähigDEEUNLRUUShinzugefügt 2026-08-04beheben bis 2026-08-07
erforderliche Maßnahme Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
EPSS · bewertet 2026-10-22
IBM Langflow Code Injection Vulnerability
IBM Langflow OSS 1.0.0 through 1.10.0 allows unauthenticated attackers to chain /api/v1/auto_login (mints SUPERUSER tokens to any network caller) with /api/v1/validate/code (executes user code via exec()) to achieve full RCE on default Langflow deployments
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (11)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- exploit/multi/http/langflow_unauth_rce_cve_2026_9198Langflow AI auto_login RCEwaffenfähig · metasploit
- EDB-52675Langflow 1.10.0 - RCEPoC · exploit_db
- 0xdak/CVE-2026-9198_exploit0xdak/CVE-2026-9198_exploitPoC · poc_in_github
- CuteeCat/CVE-2026-9198CVE-2026-9198利用代码PoC · poc_in_github
- Procjevt/CVE-2026-9198Procjevt/CVE-2026-9198PoC · poc_in_github
betroffene Produkte (8)
Betroffene Produkte und Versionsbereiche.
Advisories (2)
Hersteller- und Ökosystem-Meldungen dazu.
- NCSC-2026-0251Kwetsbaarheden verholpen in IBM Langflow OSSNL2026-07-21csaf · ncsc_nlNL
IBM heeft meerdere kwetsbaarheden verholpen in IBM Langflow OSS versies 1.0.0 tot en met 1.10.0.
- WID-SEC-W-2026-2410IBM Langflow Desktop OSS: Mehrere SchwachstellenDeutsch2026-07-19csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in IBM Langflow Desktop OSS ausnutzen, um Administratorrechte zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (4)
Externe Belege — Patches, Meldungen, Analysen.
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan