Langflow: zwei kritische Schwachstellen ermöglichen Codeausführung ohne Anmeldung, Aktualisierung auf 1.13.0 erforderlich

Was ist passiert?

Am 2. November 2026 wurden zwei kritische Schwachstellen in Langflow öffentlich bekannt gemacht. Langflow ist ein Open-Source-Werkzeug zum Erstellen von KI-Workflows, Agenten und Chatbots. Die Schwachstellen ermöglichen es einem Angreifer, die Authentifizierung zu umgehen oder beliebigen Code auf dem Server auszuführen, ohne ein Konto zu benötigen. Langflow Version 1.13.0 behebt beide Probleme.

Die vorliegenden Daten enthalten bisher keine Berichte über aktive Ausnutzung. Langflow-Instanzen sind häufig aus dem Internet erreichbar, und frühere Schwachstellen in Langflow wurden kurz nach der Veröffentlichung angegriffen. Wir empfehlen Ihnen, dieses Update dringend einzuspielen.

Wer ist betroffen?

Alle Langflow-Versionen von 1.0.0 bis einschließlich 1.12.8 sind betroffen. Dies gilt für Installationen per pip, Docker-Container und andere selbst betriebene Umgebungen.

Das Risiko ist am höchsten für Instanzen, die ohne zusätzliche Zugriffsschicht davor aus dem Internet erreichbar sind. Die Codeausführung in Langflow läuft mit den Rechten des Langflow-Prozesses. Dieser Prozess hat häufig Zugriff auf:

• API-Schlüssel für Sprachmodell-Anbieter
• Datenbank-Zugangsdaten
• weitere Geheimnisse, die in Flows und Umgebungsvariablen gespeichert sind

Was Sie jetzt tun sollten

1. Alle Langflow-Instanzen finden, die Sie oder Ihre Kunden betreiben, einschließlich Test- und Demo-Umgebungen, die leicht in Vergessenheit geraten.
2. Sichern Sie Ihre Langflow-Konfiguration, Umgebungsdateien sowie Datenbank bzw. Datenvolume, bevor Sie aktualisieren.
3. Aktualisieren Sie auf Langflow 1.13.0.
   • Bei pip-Installationen führen Sie pip install --upgrade langflow==1.13.0 in der Umgebung aus, die Langflow verwendet.
   • Bei Docker ändern Sie das Image-Tag auf 1.13.0, laden das neue Image und erstellen den Container neu.
4. Starten Sie den Langflow-Dienst neu und prüfen Sie, ob die Weboberfläche lädt und Ihre Flows weiterhin laufen.
5. Beschränken Sie den Zugriff, falls Langflow nicht öffentlich erreichbar sein muss. Binden Sie es an localhost oder ein internes Netzwerk, oder betreiben Sie es hinter einem Reverse-Proxy mit Authentifizierung oder einem VPN. Erlauben Sie in der Firewall nur bekannte IP-Adressen.
6. Falls Sie nicht sofort aktualisieren können, blockieren Sie den Zugriff aus dem Internet auf den Langflow-Port, bis Sie es können.
7. Rotieren Sie Geheimnisse, wenn eine betroffene Instanz aus dem Internet erreichbar war. Das betrifft API-Schlüssel, Datenbankpasswörter und Tokens, die in Langflow oder dessen Umgebung gespeichert sind.

So prüfen Sie, ob Sie betroffen sind

• Prüfen Sie die installierte Version.
  • Bei pip führen Sie pip show langflow aus.
  • Bei Docker führen Sie docker ps aus und prüfen das verwendete Image-Tag.
  • Jede Version von 1.0.0 bis 1.12.8 ist verwundbar.
• Prüfen Sie, ob der Langflow-Port von außen erreichbar ist, zum Beispiel per Portscan von einem externen Host.
• Sichten Sie die Langflow- und Reverse-Proxy-Logs auf ungewöhnliche Anfragen von unbekannten IP-Adressen, insbesondere Anfragen an API-Endpunkte von Adressen, die sich nie angemeldet haben.
• Suchen Sie auf dem Host oder im Container nach Anzeichen einer Kompromittierung:
  • unerwartete Prozesse
  • neue Cron-Jobs oder Benutzer
  • unbekannte Dateien in temporären Verzeichnissen
  • ausgehende Verbindungen zu unbekannten Adressen
• Prüfen Sie Flows oder Komponenten in Langflow, die Sie nicht erstellt haben.

Falls Sie Anzeichen einer Kompromittierung finden, nehmen Sie die Instanz vom Netz. Bauen Sie sie aus einem sauberen Image mit Version 1.13.0 neu auf und rotieren Sie alle Zugangsdaten, auf die sie zugreifen konnte.

Quellen

• https://thehackernews.com/2026/11/critical-langflow-flaws-could-let.html