Sicherheitswarnung: Kritische Schwachstelle in IBM Langflow OSS entdeckt (CVE-2026-93680)
Eine kritische Sicherheitslücke mit der CVE-ID CVE-2026-93680 wurde in IBM Langflow OSS entdeckt. Diese Schwachstelle betrifft die Versionen 1.0.0 bis einschliesslich 1.12.8.
Was ist passiert?
Eine kritische Sicherheitslücke mit der CVE-ID CVE-2026-93680 wurde in IBM Langflow OSS entdeckt. Diese Schwachstelle betrifft die Versionen 1.0.0 bis einschliesslich 1.12.8. Ein entfernter Angreifer könnte aufgrund einer fehlerhaften Authentifizierung Sicherheitsbeschränkungen umgehen.
Wer ist betroffen?
Betroffen sind Unternehmen, die IBM Langflow OSS in den Versionen 1.0.0 bis 1.12.8 einsetzen. Diese Open-Source-Software könnte durch die Schwachstelle einem entfernten Angreifer ausgesetzt sein. Es ist wichtig zu prüfen, ob Ihre Systeme diese spezifischen Versionen der Software nutzen.
Wie kritisch ist es?
Die Schwachstelle wird mit einem CVSS-Score von 9.8 als 'kritisch' eingestuft, was auf ein sehr hohes Risiko hinweist. Die Wahrscheinlichkeit einer Ausnutzung innerhalb der nächsten 30 Tage (EPSS) liegt bei 2 %. Obwohl die Schwachstelle derzeit nicht in der CISA KEV-Liste für aktiv ausgenutzte Schwachstellen geführt wird, ist das hohe Risikopotenzial nicht zu unterschätzen.
Was ist jetzt zu tun?
Überprüfen Sie umgehend, ob Ihre Systeme IBM Langflow OSS in den Versionen 1.0.0 bis 1.12.8 nutzen. Suchen Sie aktiv nach offiziellen Sicherheitsupdates oder Patches, die diese Schwachstelle beheben. Falls zum jetzigen Zeitpunkt keine Patches verfügbar sind, sollten Sie den Zugriff auf die betroffenen Systeme vorübergehend einschränken oder isolieren, um das Risiko zu minimieren. Informationen zu konkreten Patches oder Workarounds liegen derzeit keine gesicherten Angaben vor.
Quellen: NVD (CVE-2026-93680), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.