Security · 2.9.2026
Eine kritische Sicherheitslücke im KI-Tool Langflow wird derzeit aktiv für Angriffe genutzt. IT-Verantwortliche sollten Systeme umgehend aktualisieren.
Eine kritische Sicherheitslücke in dem beliebten Open-Source-KI-Tool Langflow wird derzeit aktiv von Angreifern ausgenutzt, um Schadcode auf betroffenen Servern auszuführen. Die Schwachstelle ermöglicht es unauthentifizierten Angreifern, über manipulierte API-Anfragen Remotecode auszuführen (RCE). Ein entsprechendes Sicherheitsupdate steht bereits seit längerer Zeit bereit, wird jedoch auf vielen Systemen noch nicht angewendet, was Administratoren nun unter Zugzwang setzt.
Viele Unternehmen im DACH-Raum nutzen Langflow, um Prototypen und produktive Anwendungen im Bereich der generativen künstlichen Intelligenz (KI) und Large Language Models (LLM) zu orchestrieren. Da diese Systeme häufig tief in die interne IT-Infrastruktur integriert sind und Zugriff auf sensible Datenquellen oder interne Schnittstellen besitzen, stellt eine Kompromittierung ein erhebliches Sicherheitsrisiko dar. Ein erfolgreicher Angriff kann als Einfallstor in das gesamte Unternehmensnetzwerk dienen, um Ransomware zu platzieren oder vertrauliche Geschäftsdaten abzugreifen. Auch Entwickler und anspruchsvolle Privatnutzer, die lokale Testumgebungen betreiben, sind gefährdet, wenn diese Instanzen über das Internet erreichbar sind.
Administratoren und IT-Sicherheitsverantwortliche müssen umgehend handeln und ihre Installationen absichern. Folgende Maßnahmen werden dringend empfohlen:
Die aktive Ausnutzung dieser Schwachstelle verdeutlicht, dass auch moderne KI-Entwicklungstools zunehmend im Fokus von Cyberkriminellen stehen. IT-Abteilungen müssen diese oft agil eingeführten Softwarekomponenten dringend in ihr reguläres Patch-Management aufnehmen, um die Integrität ihrer Systeme zu gewährleisten.
Quelle: heise Security