CVE-2026-10140: Kritisk fejl i IBM Langflow OSS

CVE-2026-10140 er en fejl i IBM Langflow OSS, et værktøj til at bygge AI-arbejdsgange med sprogmodeller. Fejlen ligger i funktionen for stemmestyring (voice mode) og skyldes forkert håndtering af delt tilstand: en teknisk mekanisme, hvor systemet genbruger de samme forbindelser (API-klienter) til flere brugere på samme tid. Fordi denne genbrug ikke er afgrænset korrekt mellem forskellige lejere (tenants) på samme installation, kan en angriber få systemet til at behandle andre brugeres forespørgsler med forkerte legitimationsoplysninger til de underliggende AI-tjenester. Det fører til, at forbrug og fakturering bliver tilskrevet den forkerte kunde eller afdeling, og at data kan lække på tværs af det, der skulle være adskilte konti.

Fejlen rammer virksomheder og organisationer, der kører IBM Langflow OSS version 1.0.0 til og med 1.10.0. Det gælder især installationer, hvor flere kunder, afdelinger eller projekter deler samme Langflow-platform (multi-tenant opsætning), og hvor funktionen voice mode er aktiveret. Danske virksomheder, der bruger Langflow som backend til egne AI-chatbots eller stemmeassistenter for flere kunder, bør undersøge deres opsætning.

En logget ind bruger kan i praksis komme til at bruge en anden kundes betalte adgang til AI-tjenester, uden at det opdages med det samme. Det betyder, at forkerte kunder faktureres for forbrug, de ikke selv har haft, og at følsomme forespørgsler eller svar fra én kunde kan blive synlige for en anden. For en virksomhed, der stiller AI-tjenester til rådighed for flere kunder, kan det udløse tvivl om dataadskillelse og krav om erstatning eller kompensation.

Sårbarheden har en CVSS-score på 9,6 ud af 10, hvilket er kritisk. Angrebet kræver, at man er logget ind med lave rettigheder (PR:L), men kræver ingen handling fra offeret (UI:N) og kan udføres over netværket (AV:N). Fordi angrebet kan påvirke andre brugeres data uden for angriberens egen adgang (scope changed, S:C), rammer det bredere end en normal brugerkonto normalt kan. Konsekvensen er høj risiko for datalækage og manipulation af data (C:H, I:H), mens systemets tilgængelighed ikke påvirkes (A:N). Der er ikke rapporteret aktiv udnyttelse af fejlen på offentliggørelsestidspunktet.

Følgende trin lukker hullet og begrænser skaden, hvis I bruger IBM Langflow OSS med voice mode i en flerlejer-opsætning:

1. Opdatér Langflow til en version nyere end 1.10.0, hvor fejlen er rettet. Tjek IBM’s officielle udgivelsesnoter for den konkrete rettede version, før I opdaterer.
2. Kan I ikke opdatere med det samme, så deaktivér voice mode midlertidigt på alle installationer, der deler ressourcer mellem flere kunder eller afdelinger.
3. Gennemgå logs for API-forbrug og fakturering for uregelmæssigheder, hvor forbrug ser ud til at høre til en anden konto end forventet.
4. Verificér, at jeres tenant-adskillelse er korrekt konfigureret, og at hver kunde har egne, isolerede API-nøgler uden delte cacher.
5. Informér berørte kunder eller afdelinger, hvis I finder tegn på fejlbehæftet fakturering eller datadeling.
6. Har I ikke selv ressourcer til at gennemgå multi-tenant konfigurationen eller vurdere omfanget, bør I hente ekstern hjælp til en teknisk gennemgang.