Aufgrund von derzeit laufenden Attacken müssen Admins sicherstellen, dass ihre Langflow-Instanzen auf dem aktuellen Stand sind. Zurzeit attackieren Angreifer Systeme und greifen unter anderem Admin-Zugangsdaten ab.
09:21 Uhr
|
|
02.09.2026 09:21 Uhr |
Aufgrund von derzeit laufenden Attacken müssen Admins sicherstellen, dass ihre Langflow-Instanzen auf dem aktuellen Stand sind. Zurzeit attackieren Angreifer Systeme und greifen unter anderem Admin-Zugangsdaten ab.
Langflow ist ein KI-Tool zur Entwicklung und Bereitstellung von KI-gestützten Agenten und Workflows.
Vor den Attacken warnen Sicherheitsforscher von VulnCheck auf Linkedin. Dabei nutzen Angreifer aus der Ferne ohne Authentifizierung eine „kritische“ Sicherheitslücke (CVE-2026-0768) aus. Weil Nutzerdaten nicht ausreichend überprüft werden, schieben Angreifer Schadcode auf Instanzen und führen ihn aus. Das geschieht mit Root-Rechten, sodass Angreifer die volle Kontrolle übernehmen.
Die Sicherheitsforscher geben an, mittlerweile mehr als 350 Angriffsversuche beobachtet zu haben – Tendenz steigend. Die Schwachstelle ist bereits seit Januar dieses Jahres bekannt. Seitdem gibt es auch einen Sicherheitspatch. Verwundbar ist Langflow bis inklusive Version 1.42. Aktuell ist die Ausgabe 1.12.0. Offensichtlich sind auf einigen Systemen aber noch angreifbare Versionen installiert, sodass Angreifer daran ansetzen können.
Zuletzt kam es im August dieses Jahres zu Angriffen auf Langflow.
(des)