CVE-2026-8635: Kritisk privilegie-fejl i IBM Langflow OSS

IBM Langflow OSS er en open source-platform til at bygge og afvikle AI-workflows, altså kæder af sprogmodeller og værktøjer, der arbejder sammen. CVE-2026-8635 er en sårbarhed af typen kode-indsprøjtning (CWE-94, hvor programmet kan overtales til at udføre kode, det ikke skulle). En bruger, der allerede har et almindeligt login, kan manipulere databasen direkte og ændre sin egen rolle til superuser. Med den rolle kan brugeren afvikle vilkårlige systemkommandoer med de rettigheder, Langflow-tjenesten kører under, hvilket i praksis giver fuld kontrol over den server, platformen kører på.

Det rammer organisationer, der selv driver IBM Langflow OSS i version 1.0.0 til og med 1.10.0. Det gælder både virksomheder, der bruger platformen internt til at udvikle AI-løsninger, og de, der stiller den til rådighed for kunder eller udviklere med egne brugerkonti. Alle konti med almindelige, lave rettigheder er relevante, fordi sårbarheden netop udnytter et login uden særlige rettigheder.

En bruger med en almindelig konto, eller en angriber, der har stjålet en almindelig konto, kan skaffe sig fuld administratoradgang til Langflow-serveren. Herfra kan data i platformen læses og ændres, der kan installeres bagdøre, og serveren kan bruges som springbræt til resten af netværket. For en dansk virksomhed betyder det risiko for datalæk, driftsstop og at AI-modeller og forretningslogik, der ligger i Langflow, bliver manipuleret uden at det opdages med det samme.

CVSS-scoren er 9,9 ud af 10, hvilket er kritisk. Angrebet kræver kun et lavt privilegeret login, ikke administratorrettigheder, og ingen brugerinteraktion er nødvendig. Det kan udføres over netværket, og konsekvensen er høj på alle tre parametre: fortrolighed, integritet og tilgængelighed. Der er ingen oplysninger om, at sårbarheden aktivt udnyttes i angreb på offentliggørelsestidspunktet, men den lave barriere for udnyttelse gør det til en af de mest alvorlige typer sårbarheder.

Tag følgende skridt i denne rækkefølge:

1. Opdatér IBM Langflow OSS til en version nyere end 1.10.0, hvor sårbarheden er rettet. Det er det, der lukker hullet.
2. Gennemgå alle eksisterende brugerkonti på installationen, og fjern konti, der ikke længere er i brug.
3. Tjek databasens brugertabel for uventede ændringer i roller eller rettigheder, der kan tyde på, at sårbarheden allerede er udnyttet.
4. Gennemgå logfiler for uventet systemkommando-udførelse eller adgang fra ukendte konti i perioden op til opdateringen.
5. Er det ikke muligt at opdatere med det samme, begræns netværksadgangen til Langflow-installationen, så kun betroede brugere og systemer kan logge på.
6. Har I ikke ressourcer til selv at verificere, om systemet er kompromitteret, eller kan I ikke opdatere inden for kort tid, bør I hente hjælp udefra til en gennemgang.