Две критические уязвимости в Langflow могли позволить удаленному злоумышленнику без учетной записи обойти аутентификацию или выполнить произвольный код, как сообщила на прошлой неделе IBM. Langflow — это инструмент с открытым исходным кодом для создания ИИ-агентов и рабочих процессов, а отчеты об уязвимостях поступают в IBM. Уязвимости присутствуют в каждом выпуске от 1.0.0 до 1.12.8, и единственным исправлением является версия 1.13.0. Ни одна из уязвимостей не входит в каталог известных уязвимостей CISA, по состоянию на 30 октября. Там перечислены шесть других уязвимостей Langflow, последняя из которых — CVE-2026-9198, добавленная в августе. Четыре уязвимости Langflow в бюллетене IBM, впервые опубликованном 28 октября и обновленном на следующий день, следующие: Одна из уязвимостей — «удаленное выполнение кода без аутентификации, эксплуатируемое через перечисление инструментов протокола контекста модели», по данным IBM. Через протокол контекста модели (MCP) Langflow может предлагать свои потоки в качестве инструментов для ИИ-приложений, поддерживающих MCP. Модуль в общедоступном *Metasploit Framework уже ссылается на CVE-2026-93680, обход аутентификации. Он подключается к серверу Langflow через конечную точку MCP без учетных данных, запускает сеанс и перечисляет предлагаемые сервером инструменты. Он не выполняет код или команды на сервере. Его автор относит к уязвимым версии Langflow от 1.5.0 до 1.11.4, что является более узким диапазоном, чем у IBM. Когда включен автоматический вход в систему, Langflow автоматически входит в систему пользователей как суперпользователи, не требуя от них входа. Параметр LANGFLOW_AUTO_LOGIN включен по умолчанию в Langflow 1.12.8. Его описание кода предупреждает, что он «обходит аутентификацию и должен использоваться только в средах разработки». Модуль был протестирован на Langflow 1.8.4 с включенным автоматическим входом в систему. Еще одна из четырех уязвимостей — «неполное исправление автоматического входа в систему безопасности», по данным IBM. В бюллетене не указано, уязвимы ли серверы с отключенным автоматическим входом в систему. Langflow 1.13.0 вышел 22 октября. Версия 1.12.8, выпущенная в тот же день, по-прежнему содержит уязвимости, а PyPI не указывает более поздних выпусков 1.12 по состоянию на 2 ноября. IBM не предлагает обходных путей для серверов, которые еще не могут обновиться. Langflow 1.13 по умолчанию отключает автоматический вход в систему. Для обновления: 29 октября IBM также опубликовала записи CVE для 29 других уязвимостей Langflow и назвала версии 1.12.4 и 1.12.5 в качестве их исправлений. Одна из них, CVE-2026-104339, также могла позволить злоумышленнику без учетной записи выполнить произвольный код, и IBM оценивает ее в 9,8. Ни одна из 33 записей, включая эти четыре, не указывает 1.13.0 как уязвимую.
*Facebook, *Instagram и *WhatsApp принадлежат компании *Meta Platforms Inc., деятельность которой признана экстремистской и запрещена на территории Российской Федерации.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Swati Khandelwal
