CISA fordert Bundesbehörden auf, aktiv ausgenutzte Authentifizierungsumgehung in Langflow zu patchen

Die US-Behörde für Cybersicherheit und Infrastruktursicherheit (CISA) hat Bundesbehörden angewiesen, eine aktiv ausgenutzte Schwachstelle zur Umgehung der Authentifizierung in Langflow zu beheben, einer visuellen Entwicklungsplattform zum Erstellen von KI-Agenten.

Bei der als CVE-2026-55255 geführten Schwachstelle handelt es sich um ein Problem durch unsichere direkte Objektreferenzen (IDOR), durch das ein authentifizierter Angreifer auf die Flows anderer Benutzer zugreifen kann, indem er eine speziell gestaltete Anfrage an den Endpunkt /api/v1/responses von Langflow mit der Flow-UUID eines Opfers sendet. Bei erfolgreicher Ausnutzung kann die Schwachstelle Daten offenlegen, die von diesen Workflows verarbeitet werden, und es Angreifern ermöglichen, die zugehörigen Ressourcen zu verbrauchen.

Laut dem Threat Research Team von Sysdig wurde die Ausnutzung am 25. Juni in freier Wildbahn beobachtet. Die Forscher erklärten, die Aktivitäten schienen auf Codeausführung und die Bereitstellung einer Payload der zweiten Phase abzuzielen. Sie beschrieben die Kampagne als finanziell motiviert und vergleichsweise wenig ausgefeilt.

CISA setzt Frist bis Freitag

CISA nahm CVE-2026-55255 am Dienstag in ihren Katalog der bekannten, ausgenutzten Schwachstellen auf und wies Behörden der zivilen Exekutive des Bundes an, betroffene Systeme bis Freitag abzusichern – entsprechend der verbindlichen operativen Richtlinie 26-04. Die Behörde erklärte, Schwachstellen dieser Art seien ein häufiger Zugangspunkt für böswillige Akteure und könnten ein erhebliches Risiko für Regierungsnetzwerke darstellen.

CISA forderte Organisationen außerdem auf zu prüfen, ob exponierte Systeme aus dem Internet erreichbar sind, und die Hinweise zur Behebung abhängig von der Erreichbarkeit der jeweiligen Systeme zu befolgen.

Langflow war wiederholt Ziel von Angriffen

• CISA hatte bereits im Mai 2025 eine Schwachstelle durch fehlende Authentifizierung in Langflow, CVE-2025-3248, in den Katalog aufgenommen.
• Eine Schwachstelle zur Code-Injektion, CVE-2026-33017, wurde im März 2026 in den KEV-Katalog aufgenommen.
• Forscher haben außerdem die Ransomware-Gruppe JadePuffer mit dem Missbrauch der Schwachstelle durch fehlende Authentifizierung in Verbindung gebracht, um die PostgreSQL-Daten von Langflow abzuschöpfen.
• VulnCheck berichtete, dass Angreifer eine separate Path-Traversal-Schwachstelle in Langflow, CVE-2026-5027, ausnutzen, um Dateien auf aus dem Internet erreichbaren Servern zu schreiben.

Die jüngste Warnung erhöht den Druck auf Organisationen, die Langflow betreiben, schnell zu patchen und exponierte Bereitstellungen auf Anzeichen einer Kompromittierung zu überprüfen.