Ne oldu
IBM, YZ iş akışları kurmak için kullanılan açık kaynaklı Langflow'da hesabı olmayan uzaktan bir saldırganın kimlik doğrulamasını atlatmasına ya da sunucuda kod çalıştırmasına izin verebilecek iki kritik açık bildirdi. 28 Ekim'de yayımlanıp ertesi gün güncellenen bültene göre 1.0.0'dan 1.12.8'e kadar tüm sürümler etkileniyor ve tek düzeltme 22 Ekim'de çıkan 1.13.0 sürümü. Aynı gün yayımlanan 1.12.8 de açıklara sahip; PyPI'da 2 Kasım itibarıyla daha yeni bir 1.12 sürümü yok. IBM, henüz yükseltme yapamayan sunucular için geçici bir çözüm önermiyor.
Kimler etkileniyor
Langflow ile iş akışı kuran geliştirici ekipleri ve özellikle internete açık Langflow sunucuları risk altında. Açıklar 30 Ekim güncellemesi itibarıyla CISA'nın istismar edilen açıklar kataloğunda (KEV) yer almıyor; katalogda Langflow'a ait altı eski açık bulunuyor, en sonuncusu Ağustos'ta eklendi. Sahada istismar edildiğine dair bir kanıt bildirilmedi.
Teknik ayrıntı
Bültendeki dört açık şunlar: CVE-2026-93680 (CVSS 9.8, hesap gerekmez, hatalı kimlik doğrulama nedeniyle güvenlik kısıtlamalarını atlatma), CVE-2026-110186 (CVSS 9.8, hesap gerekmez, keyfi kod çalıştırma), CVE-2026-110193 (CVSS 8.8, düşük yetkili hesapla sunucuda işletim sistemi komutu çalıştıran bileşen kodu ürettirme) ve CVE-2026-110192 (CVSS 6.5, yetersiz korunan kimlik bilgilerinden hassas bilgi elde etme). IBM'e göre açıklardan biri "model bağlam protokolü (MCP) araç listelemesi üzerinden istismar edilebilen kimlik doğrulamasız uzaktan kod çalıştırma".
Herkese açık Metasploit çerçevesinde CVE-2026-93680'e atıf yapan bir modül zaten var: Modül kimlik bilgisi olmadan sunucunun MCP uç noktasına bağlanıyor, oturum açıyor ve sunulan araçları listeliyor; kod ya da komut çalıştırmıyor. Modül yazarı etkilenen aralığı 1.5.0–1.11.4 olarak veriyor. LANGFLOW_AUTO_LOGIN ayarı 1.12.8'de varsayılan olarak açık ve kullanıcıyı parola sormadan süper kullanıcı olarak oturum açtırıyor; 1.13 bu ayarı varsayılan olarak kapatıyor. Bülten, ayar kapalıyken sunucuların etkilenip etkilenmediğini söylemiyor.
Ne yapmalı
- Önce veritabanını, gizli anahtarı ve yüklenen dosyaları yedekleyin.
- Sunucu AUTO_LOGIN ile çalışıyorsa mevcut hesabı parolalı girişe hazırlayın (Langflow yükseltme kılavuzu).
- pip install --upgrade "langflow==1.13.0" ile ya da Docker'da langflowai/langflow:1.13.0 imajına geçerek yükseltin; kalıcı verileri koruyun.
- Yükseltme bitene kadar sunucuyu internetten kapatın; envanterinizde 1.x sürümlerini tarayın.
Doğrulama
Tek kaynaklı iddia. Teknik ayrıntı THN'in IBM bülteni aktarımından okundu; IBM bülteninin kendisi açılmadı. Sahada istismar kanıtı yok.
Görsel: thehackernews.com
