CVE-2026-9198: Критична вразливість у langflow дозволяє віддалене виконання коду

Що відомо

Вразливість у IBM Langflow OSS версій 1.0.0–1.10.0 дозволяє неавторизованим зловмисникам отримати суперкористувацькі токени та виконувати довільний код на сервері. Це призводить до повного віддаленого виконання коду (RCE) на стандартних розгортаннях langflow.

Бізнес-вплив

Ця критична вразливість може дозволити зловмисникам повністю контролювати уразливі системи, що ставить під загрозу цілісність, конфіденційність та доступність бізнес-сервісів. Власники інфраструктури ризикують втратити дані, зазнати простоїв і репутаційних втрат через можливі атаки з віддаленим виконанням коду.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень або патчів від розробника langflow та застосувати їх. Якщо оновлення недоступні, слід обмежити мережевий доступ до API, ретельно перевірити журнали на ознаки компрометації та пріоритезувати усунення вразливості. Для додаткової підтримки звертайтеся до DataHouse для перевірки версій, управління патчами та зменшення мережевого впливу.

Джерела

• NVD
• CISA KEV
• Reference
• Reference