Langflow: שתי פגיעויות קריטיות מאפשרות עקיפת אימות והרצת קוד, התיקון בגרסה 1.13.0

בולטין האבטחה של IBM מפרט ארבע פגיעויות בפלטפורמת בניית הסוכנים Langflow. שתיים מהן קריטיות (9.8) ומאפשרות לתוקף מרוחק בלי חשבון לעקוף אימות ולהריץ קוד על השרת. מי שמפעיל Langflow חשוף לרשת צריך לעדכן עכשיו.

מה קרה

מזהים	CVE-2026-93680 (עקיפת אימות, 9.8) · CVE-2026-110186 (הרצת קוד, 9.8) · CVE-2026-110193 (8.8, דורש חשבון) · CVE-2026-110192 (6.5, דורש חשבון)
גרסאות מושפעות	לפי IBM: 1.0.0 עד 1.12.8
מנוצל בפועל	לא פורסם; אף אחת מהארבע אינה ב-KEV של CISA
תיקון	Langflow 1.13.0; אין workaround

לפי הדיווח, אחת מהפגיעויות הלא מאומתות ניתנת לניצול דרך ספירת כלים בפרוטוקול MCP. קיים מודול Metasploit ציבורי ל-CVE-2026-93680, אך הוא רק מתחבר ומונה כלים ואינו מריץ קוד. מחבר המודול מציין טווח גרסאות צר יותר (1.5.0 עד 1.11.4) מזה של IBM, ולכן עדיף להסתמך על הטווח הרחב.

ב-1.12.8 ההגדרה LANGFLOW_AUTO_LOGIN פעילה כברירת מחדל, ומכניסה משתמשים כמנהלים בלי סיסמה. אחת הפגיעויות מתוארת כתיקון חלקי של בקרת auto-login. גרסה 1.13 מכבה אותה כברירת מחדל. לא פורסם אם שרתים שהכניסה האוטומטית בהם כבויה חשופים.

נקודות לשים לב

עדכן ל-1.13.0: pip install --upgrade langflow==1.13.0, או החלף את תמונת ה-Docker. גרסה 1.12.8 עדיין פגיעה.
לפני העדכון גבה את מסד הנתונים, מפתח הסוד והקבצים שהועלו. אם אתה משתמש ב-auto-login, הכן חשבון לכניסה עם סיסמה.
אם הכניסה נכשלת אחרי העדכון, אל תמחק ואל תתקין מחדש: זה עלול למחוק flows לצמיתות.
אין workaround, ולכן עד העדכון הוצא את השרת מחשיפה ישירה לאינטרנט.
בנפרד, IBM פרסמה ב-29 באוקטובר עוד 29 רשומות Langflow, כולל CVE-2026-104339 (9.8); גרסה 1.13.0 אינה מופיעה כמושפעת באף אחת מהן.