IBM Langflow Desktop OSS: Mehrere Schwachstellen
WID-SEC-2026-2410 · primera publicación 20.07.2026 · actualizado 05.08.2026 · CVSS 9,9
De qué se trata
IBM Langflow Desktop ist eine lokale Anwendung zur Entwicklung und Ausführung von Langflow-basierten Anwendungen. Ein Angreifer kann mehrere Schwachstellen in IBM Langflow Desktop OSS ausnutzen, um Administratorrechte zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.
¿En qué condiciones?
El BSI no indica requisitos especiales. Explotable a distancia según el BSI.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- Administratorrechte zu erlangen
- beliebigen Code auszuführen
- Sicherheitsmaßnahmen zu umgehen
- Daten zu manipulieren
- offenzulegen oder einen Denial-of-Service-Zustand zu verursachen
¿Me afecta?
Afectados según el BSI:
- IBM Langflow Desktop OSS <1.10.1
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Actualizar como mínimo a:
- IBM Langflow Desktop OSS 1.10.1
¿Se está explotando ya la vulnerabilidad?
- CVE-2026-9198: explotada en la práctica según la CISA, en el catálogo desde el 04.08.2026.
Información y fuentes
- Aviso original del BSI (WID)
- IBM Security Bulletin vom 2026-07-19 www.ibm.com
- IBM Security Bulletin vom 2026-07-19 www.ibm.com
- IBM Security Bulletin vom 2026-07-19 www.ibm.com
- IBM Security Bulletin vom 2026-07-19 www.ibm.com
- IBM Security Bulletin vom 2026-07-19 www.ibm.com
- IBM Security Bulletin vom 2026-07-19 www.ibm.com
- IBM Security Bulletin vom 2026-07-19 www.ibm.com
- IBM Security Bulletin vom 2026-07-19 www.ibm.com
- IBM Security Bulletin vom 2026-07-19 www.ibm.com
- IBM Security Bulletin vom 2026-07-19 www.ibm.com
- IBM Security Bulletin vom 2026-07-19 www.ibm.com
- IBM Security Bulletin vom 2026-07-19 www.ibm.com
- IBM Security Bulletin vom 2026-07-19 www.ibm.com
- IBM Security Bulletin vom 2026-07-19 www.ibm.com
CVE: CVE-2026-7667, CVE-2026-7754, CVE-2026-7755, CVE-2026-7872, CVE-2026-8056, CVE-2026-8476, CVE-2026-8481, CVE-2026-8505, CVE-2026-8635, CVE-2026-8859, CVE-2026-9103, CVE-2026-9135, CVE-2026-9198, CVE-2026-9202
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.