Kritische Sicherheitslücke in Langflow ermöglicht Kontoübernahme und Code-Ausführung
Eine kritische Sicherheitslücke (CVE-2025-34291) in Langflow-Versionen bis einschließlich 1.6.9 ermöglicht Angreifern die Übernahme von Benutzerkonten und die Ausführung von beliebigem Code. Dies geschieht durch eine fehlerhafte Konfiguration der Cross-Origin Resource Sharing (CORS) Richtlinien,…
Was ist passiert?
Eine kritische Sicherheitslücke (CVE-2025-34291) in Langflow-Versionen bis einschließlich 1.6.9 ermöglicht Angreifern die Übernahme von Benutzerkonten und die Ausführung von beliebigem Code. Dies geschieht durch eine fehlerhafte Konfiguration der Cross-Origin Resource Sharing (CORS) Richtlinien, die es bösartigen Webseiten erlaubt, Anfragen mit Anmeldeinformationen zu senden. In Kombination mit einem unsicher konfigurierten Refresh-Token-Cookie können Angreifer gültige Zugangsdaten erlangen, die den Zugriff auf authentifizierte Funktionen, einschließlich der Code-Ausführung, ermöglichen.
Wer ist betroffen?
Betroffen sind Unternehmen, die Langflow in Versionen bis einschließlich 1.6.9 einsetzen. Wenn Ihre IT-Infrastruktur diese Software nutzt, besteht ein hohes Risiko. Die Schwachstelle ermöglicht es Angreifern, sich als legitime Nutzer auszugeben und weitreichende Schäden zu verursachen, bis hin zur vollständigen Systemkompromittierung.
Wie kritisch ist es?
Die Schwachstelle wird mit einem CVSS-Score von 8.8 als 'HIGH' eingestuft, was auf eine hohe Kritikalität hinweist. Die Wahrscheinlichkeit einer Ausnutzung innerhalb der nächsten 30 Tage (EPSS) liegt bei 39 %, was als signifikant gilt. Besonders besorgniserregend ist, dass die Ausnutzung dieser Lücke bereits aktiv erfolgt und seit dem 21. Mai 2026 im CISA KEV-Katalog gelistet ist. Dies bedeutet, dass Angreifer die Schwachstelle bereits aktiv für Angriffe nutzen.
Was ist jetzt zu tun?
Prüfen Sie umgehend, ob Sie Langflow in einer betroffenen Version (bis einschließlich 1.6.9) einsetzen. Falls ja, suchen Sie nach einem Update des Herstellers, das diese Schwachstelle behebt, und spielen Sie dieses schnellstmöglich ein. Bis zur Behebung sollten Sie die Nutzung von Langflow kritisch prüfen und gegebenenfalls temporäre Schutzmaßnahmen ergreifen, wie die Isolation des Systems oder die Einschränkung des Zugriffs. Konsultieren Sie die offiziellen Sicherheitshinweise des Langflow-Herstellers für detaillierte Handlungsempfehlungen.
Quellen: NVD (CVE-2025-34291), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.