De quoi il s’agit

IBM Langflow Desktop ist eine lokale Anwendung zur Entwicklung und Ausführung von Langflow-basierten Anwendungen. Ein Angreifer kann mehrere Schwachstellen in IBM Langflow Desktop OSS ausnutzen, um Administratorrechte zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

Dans quelles conditions ?

Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• Administratorrechte zu erlangen
• beliebigen Code auszuführen
• Sicherheitsmaßnahmen zu umgehen
• Daten zu manipulieren
• offenzulegen oder einen Denial-of-Service-Zustand zu verursachen

Suis-je concerné ?

Concernés selon le BSI :

• IBM Langflow Desktop OSS <1.10.1

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Mettre à jour au moins vers :

• IBM Langflow Desktop OSS 1.10.1

La faille est-elle déjà exploitée ?

• CVE-2026-9198: exploitée dans la nature selon la CISA, au catalogue depuis le 04.08.2026.