Dossier langflow-summer-2026-kev-waveChaîne d’approvisionnement IAMondial
Langflow : quatre nouvelles entrées au KEV en 2026, du vol de jeton à la chaîne auto_login
Entre mai et août 2026, la CISA a ajouté au KEV les CVE-2025-34291, CVE-2026-55255, CVE-2026-0770 et CVE-2026-9198 ; la dernière enchaîne un point de terminaison auto_login délivrant des jetons superutilisateur avec l'exec() de la validation de code pour une RCE non authentifiée sur les installations par défaut.
CritiqueAttaque contre l’IAStatut: CorrigéDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 4 août 2026
- Lieu
- Mondial
- Cible
- Serveurs de workflows d'agents IA Langflow
- Gravité
- Critique
- Déclenché par
- Inconnu
- Type d’acteur
- Inconnu
- Perte déclarée
- Aucune déclarée
- CVE
- CVE-2026-9198
Ce qui s’est passé
Entre mai et août 2026, la CISA a ajouté au KEV les CVE-2025-34291, CVE-2026-55255, CVE-2026-0770 et CVE-2026-9198 ; la dernière enchaîne un point de terminaison auto_login délivrant des jetons superutilisateur avec l'exec() de la validation de code pour une RCE non authentifiée sur les installations par défaut.
Impact: Compromission complète non authentifiée des déploiements Langflow par défaut et prise de contrôle des comptes d'utilisateurs authentifiés ; nombre de victimes non divulgué
Qui l’a déclenché
Acteur: Inconnu
Attribution: La CISA a marqué chaque CVE comme activement exploitée ; aucune attribution publique des campagnes
Mobile: Inconnu ; les hôtes Langflow contiennent généralement des clés d'API de LLM et des données de pipelines
Comment c’est arrivé
Vecteur d’attaque: Rafraîchissement de jeton inter-origine avec identifiants, IDOR sur /api/v1/responses, abus d'exec_globals sur le point de validation, et chaîne auto_login plus validate/code
Cause racine: Faiblesses de conception répétées de l'authentification et de l'exécution de code dans Langflow 1.4 à 1.10
Chronologie
- CVE-2025-34291 (vol de jeton CORS et SameSite menant à une RCE, CVSS 9,4) ajoutée au KEV
- CVE-2026-55255 (IDOR exécutant les flux d'autres utilisateurs, corrigée dans 1.9.1) ajoutée au KEV
- CVE-2026-0770 (RCE root non authentifiée via exec_globals, ZDI-26-036) ajoutée au KEV
- CVE-2026-9198 (chaîne de jeton superutilisateur auto_login, corrigée dans 1.10.1) ajoutée au KEV
Réponse
Mise à niveau vers Langflow 1.10.1 ou ultérieure ; IBM, qui maintient désormais Langflow, a publié des avis et des échéances fédérales de remédiation se sont appliquées
Statut actuel: Corrigé
Sources (nouvel onglet)
- CISA KEV CVE-2026-9198 cisa.gov
- CISA KEV CVE-2025-34291 cisa.gov
- IBM advisory ibm.com
- Langflow advisory GHSA-qrpv-q767-xqq2 github.com
Citer ce dossier
Langflow : quatre nouvelles entrées au KEV en 2026, du vol de jeton à la chaîne auto_login. AI Threat Watch, dossier langflow-summer-2026-kev-wave, 4 août 2026. https://aithreat.io/fr/cases/langflow-summer-2026-kev-wave/
Lien permanent: https://aithreat.io/fr/cases/langflow-summer-2026-kev-wave/