CVE-2026-55255
Langflow Authorization Bypass Through User-Controlled Key Vulnerability
Beschreibung
CVE-2026-55255 ist eine Insecure-Direct-Object-Reference-Schwachstelle (IDOR) mit hohem Schweregrad in Langflow, einem Open-Source-Werkzeug zum Erstellen und Bereitstellen KI-gestützter Agenten und Workflows. In Versionen vor 1.9.1 prüft der Endpunkt /api/v1/responses die Autorisierung nicht auf Objektebene, sodass ein authentifizierter Angreifer jeden Flow eines anderen Benutzers ausführen kann, indem er einfach die Flow-ID des Opfers in der Anfrage angibt. Dieser Autorisierungs-Bypass hat einen CVSS-Wert von 8.4 (hoch) und kann Daten anderer Benutzer offenlegen sowie Angreifern erlauben, fremde Workflows auszulösen. Die CISA hat CVE-2026-55255 in ihren Katalog bekannter ausgenutzter Schwachstellen (KEV) aufgenommen; die Schwachstelle ist in Langflow 1.9.1 behoben, weshalb ein Upgrade dringend empfohlen wird.
KEV-Informationen
CVSS-Score
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:LIm Rechner öffnenCWEs
Betroffene Produkte
| Hersteller | Produkt | Version |
|---|---|---|
| langflow | langflow | < 1.9.1 |
Referenzen
- https://github.com/langflow-ai/langflow/commit/2c9f498d664a3c32698b57d7c5e752625291060e(Patch)
- https://github.com/langflow-ai/langflow/pull/12832(Issue Tracking, Patch)
- https://github.com/langflow-ai/langflow/security/advisories/GHSA-qrpv-q767-xqq2(Exploit, Mitigation, Vendor Advisory)
- https://webflow.sysdig.com/blog/understanding-langflow-cve-2026-55255-and-why-higher-cvss-vulnerabilities-arent-always-the-most-exploited(Third Party Advisory)
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-55255(US Government Resource)
Schwachstellentyp
CWE-639: Autorisierungs-Bypass durch benutzergesteuerten Schlüssel
Diese Schwäche tritt auf, wenn die Autorisierungslogik von Langflow nicht verhindert, dass ein Benutzer auf Ressourcen eines anderen Benutzers zugreift, indem er den identifizierenden Schlüsselwert ändert — das klassische IDOR-Muster (Insecure Direct Object Reference). In Langflow zeigt sie sich am Endpunkt /api/v1/responses, der der vom Benutzer gelieferten Flow-ID vertraut, ohne zu prüfen, ob der authentifizierte Aufrufer diesen Flow tatsächlich besitzt.
Mehr erfahren: CWE-639 — Autorisierungs-Bypass durch benutzergesteuerten Schlüssel
Auswirkungsanalyse
CVE-2026-55255 ist mit einem CVSS-3.1-Wert von 8.4 als hoch eingestuft. Die Schwachstelle ist aus der Ferne über das Netzwerk ausnutzbar, erfordert jedoch geringe Berechtigungen — der Angreifer muss authentifiziert sein (Berechtigungen niedrig) — und die Angriffskomplexität ist hoch, das heißt bestimmte Bedingungen müssen erfüllt sein, wobei keine Benutzerinteraktion nötig ist. Entscheidend ist der geänderte Scope, sodass eine Ausnutzung Ressourcen über die verwundbare Komponente hinaus betreffen und Flows anderer Benutzer erreichen kann. Die hohen Auswirkungen auf Vertraulichkeit und Integrität bedeuten, dass ein Angreifer auf sensible Daten aus dem Flow eines anderen Benutzers zugreifen und dessen Ausführung manipulieren kann, während die Auswirkung auf die Verfügbarkeit niedrig ist. Da die CISA dies in ihrem KEV-Katalog führt, ist die aktive Ausnutzung bestätigt und die Behebung sollte nicht aufgeschoben werden.
Exploit-Reifegrad
Die CISA hat die aktive Ausnutzung von CVE-2026-55255 durch die Aufnahme in den Katalog bekannter ausgenutzter Schwachstellen bestätigt, sodass Verteidiger sie priorisieren sollten. Das Hersteller-Advisory, das als Quelle mit Exploit- und Mitigations-Details gekennzeichnet ist, ist öffentlich über das GitHub Security Advisory GHSA-qrpv-q767-xqq2 verfügbar, und der Fix ist im verlinkten Patch-Commit und Pull Request veröffentlicht. Der EPSS-Wert von etwa 0,6 % (43. Perzentil) ist relativ niedrig, doch die bestätigte KEV-Listung wiegt schwerer als die statistische Schätzung; eine Ransomware-Nutzung ist derzeit als unbekannt eingestuft. Angesichts eines öffentlichen Advisories und eines unkomplizierten IDOR-Musters sollten Organisationen, die Langflow vor 1.9.1 einsetzen, unverzüglich aktualisieren.
Behebung
- Befolgen Sie die von der CISA im KEV-Katalog geforderte Maßnahme: Wenden Sie Gegenmaßnahmen gemäß den Herstelleranweisungen an und stellen Sie die Einhaltung der CISA-Patch-Vorgaben BOD 26-04 sicher; stellen Sie die Nutzung ein, falls keine Gegenmaßnahmen verfügbar sind. Die Frist zur Behebung war der 2026-07-10.
- Aktualisieren Sie Langflow auf Version 1.9.1 oder neuer, in der dieser IDOR behoben ist; alle Versionen vor 1.9.1 sind betroffen.
- Schränken Sie als Übergangsmaßnahme den Netzwerkzugriff auf die Langflow-Instanz und den Endpunkt
/api/v1/responsesein und begrenzen Sie, welche authentifizierten Konten die API erreichen können. - Prüfen Sie Zugriffs-Logs auf Anfragen an
/api/v1/responses, die auf Flow-IDs verweisen, die nicht dem anfragenden Benutzer gehören, da dies auf Versuche hindeuten kann, fremde Flows auszuführen. - Erzwingen Sie als langfristige Härtung Autorisierungsprüfungen auf Objektebene, die verifizieren, dass der authentifizierte Benutzer den angeforderten Flow besitzt, verwenden Sie indirekte, serverseitig auf reale Objekte abgebildete Referenzen und behandeln Sie jede vom Benutzer gelieferte Kennung als nicht vertrauenswürdig.
Technische Details
Die Grundursache von CVE-2026-55255 ist CWE-639, ein Autorisierungs-Bypass durch einen benutzergesteuerten Schlüssel: Der Endpunkt /api/v1/responses verwendet die vom Client gelieferte Flow-ID, um einen Flow auszuwählen und auszuführen, ohne zu bestätigen, dass der authentifizierte Aufrufer für dieses konkrete Objekt berechtigt ist — das charakteristische Merkmal eines IDOR. Die Ausnutzung erfolgt über das Netzwerk (AV:N) durch einen authentifizierten Benutzer mit geringen Berechtigungen (PR:L) ohne Benutzerinteraktion (UI:N), doch die hohe Angriffskomplexität (AC:H) spiegelt wider, dass zusätzliche Bedingungen erfüllt sein müssen, weshalb der CVSS-3.1-Vektor CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:L einen Wert von 8.4 ergibt. Der geänderte Scope (S:C) erfasst, dass die Auswirkung die Autorisierungsgrenze überschreitet und Ressourcen anderer Benutzer erreicht.
Häufig gestellte Fragen
Wird CVE-2026-55255 aktiv ausgenutzt?
Ja. Die CISA hat CVE-2026-55255 in ihren Katalog bekannter ausgenutzter Schwachstellen aufgenommen und damit die Ausnutzung in freier Wildbahn bestätigt. Ein öffentliches GitHub Security Advisory mit Exploit- und Mitigations-Details ist verfügbar, während eine Ransomware-Verbindung derzeit als unbekannt eingestuft ist.
Welche Produkte sind von CVE-2026-55255 betroffen?
Die Schwachstelle betrifft Langflow, das Open-Source-Werkzeug zum Erstellen und Bereitstellen KI-gestützter Agenten und Workflows, in allen Versionen vor 1.9.1. Das Problem ist in Langflow 1.9.1 behoben.
Wie behebe ich CVE-2026-55255?
Aktualisieren Sie Langflow auf Version 1.9.1 oder neuer, wo der IDOR am Endpunkt /api/v1/responses behoben ist. Schränken Sie in der Zwischenzeit den Netzwerkzugriff auf die API ein und prüfen Sie Logs auf Anfragen, die auf Flow-IDs verweisen, die dem Aufrufer nicht gehören.
Wie schwerwiegend ist CVE-2026-55255?
Sie ist mit einem CVSS-3.1-Wert von 8.4 als hoch eingestuft. Die hohen Auswirkungen auf Vertraulichkeit und Integrität, kombiniert mit einem geänderten Scope, der Flows anderer Benutzer erreicht, und der bestätigten aktiven Ausnutzung im KEV-Katalog der CISA machen sie trotz ihres vergleichsweise niedrigen EPSS-Perzentils zu einem ernsten Risiko.
Hilfe beim Schwachstellenmanagement?
Unsere Sicherheitsexperten helfen Ihnen bei der Priorisierung und Behebung von Schwachstellen.