Досье langflow-summer-2026-kev-waveЦепочка поставок ИИВесь мир
Langflow получил ещё четыре записи в KEV в 2026 году: перехват токенов, IDOR, RCE с правами root и цепочка auto_login
В период с мая по август 2026 года CISA добавила CVE-2025-34291, CVE-2026-55255, CVE-2026-0770 и CVE-2026-9198 в KEV; последняя объединяет конечную точку auto_login, выдающую токены суперпользователя, с exec() при валидации кода для RCE без аутентификации на установках по умолчанию.
КритическаяАтака на ИИСтатус: ИсправленПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 4 авг. 2026
- Локация
- Весь мир
- Цель
- Серверы рабочих процессов AI-агентов Langflow
- Критичность
- Критическая
- Инициатор
- Неизвестен
- Тип субъекта
- Неизвестно
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- CVE-2026-9198
Что произошло
В период с мая по август 2026 года CISA добавила CVE-2025-34291, CVE-2026-55255, CVE-2026-0770 и CVE-2026-9198 в KEV; последняя объединяет конечную точку auto_login, выдающую токены суперпользователя, с exec() при валидации кода для RCE без аутентификации на установках по умолчанию.
Последствия: Полная компрометация развёртываний Langflow по умолчанию без аутентификации и захват аккаунтов аутентифицированных пользователей; число жертв не раскрыто
Кто стоит за инцидентом
Субъект: Неизвестен
Атрибуция: CISA пометила каждую CVE как активно эксплуатируемую; публичной атрибуции кампаний нет
Мотив: Неизвестен; хосты Langflow обычно хранят API-ключи LLM и данные конвейеров
Как это произошло
Вектор атаки: Кросс-доменное обновление токена с учётными данными, IDOR в /api/v1/responses, злоупотребление exec_globals в конечной точке validate и цепочка auto_login плюс validate/code
Первопричина: Повторяющиеся архитектурные слабости аутентификации и выполнения кода в Langflow версий с 1.4 по 1.10
Хронология
- CVE-2025-34291 (перехват токена через CORS и SameSite с переходом в RCE, CVSS 9.4) добавлена в KEV
- CVE-2026-55255 (IDOR с запуском потоков других пользователей, исправлена в 1.9.1) добавлена в KEV
- CVE-2026-0770 (RCE с правами root без аутентификации через exec_globals, ZDI-26-036) добавлена в KEV
- CVE-2026-9198 (цепочка токена суперпользователя через auto_login, исправлена в 1.10.1) добавлена в KEV
Реагирование
Обновление до Langflow 1.10.1 или новее; IBM, которая теперь сопровождает Langflow, выпустила бюллетени, и для федеральных ведомств установлены сроки устранения
Текущий статус: Исправлен
Источники (открываются в новой вкладке)
- CISA KEV CVE-2026-9198 cisa.gov
- CISA KEV CVE-2025-34291 cisa.gov
- IBM advisory ibm.com
- Langflow advisory GHSA-qrpv-q767-xqq2 github.com
Цитировать это досье
Langflow получил ещё четыре записи в KEV в 2026 году: перехват токенов, IDOR, RCE с правами root и цепочка auto_login. AI Threat Watch, досье langflow-summer-2026-kev-wave, 4 авг. 2026. https://aithreat.io/ru/cases/langflow-summer-2026-kev-wave/
Постоянная ссылка: https://aithreat.io/ru/cases/langflow-summer-2026-kev-wave/