IBM zidentyfikował krytyczne błędy w Langflow, popularnym narzędziu open-source do budowy agentów AI i przepływów pracy. Podatności dotyczą wersji od 1.0.0 do 1.12.8 i pozwalają na poważne naruszenia bezpieczeństwa.
Jedna z luk umożliwia zdalne wykonanie kodu (RCE) poprzez protokół Model Context Protocol (MCP). Inna, oznaczona jako CVE-2026-93680, pozwala na obejście uwierzytelniania. Problem potęguje funkcja automatycznego logowania (LANGFLOWAUTOLOGIN), która w wersji 1.12.8 jest domyślnie włączona i nadaje uprawnienia superużytkownika bez żadnych pytań.
Jedyną skuteczną metodą ochrony jest aktualizacja do wersji 1.13.0, która domyślnie wyłącza automatyczne logowanie. IBM nie zaproponował alternatywnych obejść dla systemów, których nie można natychmiast zaktualizować. Warto również zwrócić uwagę na inne, nowo odkryte błędy w tym oprogramowaniu, w tym CVE-2026-104339 o bardzo wysokiej ocenie krytyczności.
