Die Langflow Sicherheitslücke CVE-2026-33017 zeigt, wie gefährlich offene KI-Tools im Netz sein können. Angreifer nutzen die Schwachstelle im beliebten Open-Source-Framework Langflow aus, um heimlich Kryptowährung zu schürfen. Betroffen sind Server, die die KI-Entwicklungsplattform ungeschützt im Internet bereitstellen.
Was ist Langflow und wo liegt das Problem?
Langflow ist ein Open-Source-Werkzeug zum visuellen Zusammenbauen von KI-Workflows und Agenten. Die Sicherheitslücke steckt im Endpunkt /api/v1/build_public_tmp/{flow_id}/flow. Dieser verarbeitet vom Angreifer kontrollierte Eingaben unsicher als Python-Code. Das Ergebnis: Remote Code Execution ganz ohne Anmeldung. Mit einem CVSS-Wert von 9,3 gilt die Lücke als kritisch.
Klartext ins Postfach
KI, Security & Crypto – die wichtigsten Analysen, kein Spam. Jederzeit abbestellbar.
So läuft der Angriff ab
Laut Sicherheitsforschern von Trend Micro reicht eine einzige Zeile Python-Code über den ungeschützten API-Endpunkt. Sie lädt ein Shell-Skript nach, holt eine Miner-Software und startet sie sofort im Hintergrund. Innerhalb weniger Minuten beendet die Schadsoftware alle konkurrierenden Miner-Prozesse, deaktiviert Sicherheitsfunktionen von Linux und richtet sich über Cron-Jobs dauerhaft ein.
Anschließend verbindet sich der Miner mit seiner Kommandozentrale und breitet sich per SSH-Wurm im Netzwerk weiter aus. Beobachtet wurde die Kampagne über 19 Tage hinweg, zwischen 27. März und 15. April 2026.
Wer ist betroffen – und wie schützt man sich?
Langflow schloss die Lücke bereits im März 2026 mit Version 1.9.0. Wer eine ältere Version betreibt oder Langflow ungeschützt im Internet erreichbar macht, bleibt jedoch weiterhin gefährdet. Folgende Schritte helfen:
- Umgehend auf Langflow 1.9.0 oder neuer aktualisieren.
- Langflow-Instanzen niemals ungeschützt öffentlich erreichbar machen.
- Zugriff auf die API nur über VPN oder Authentifizierung erlauben.
- Server auf ungewöhnliche CPU-Auslastung und unbekannte Cron-Jobs prüfen.
Einordnung: KI-Tools als neues Einfallstor
Der Fall reiht sich in eine wachsende Zahl von Angriffen auf KI-Infrastruktur ein. Kryptowährungen bleiben dabei ein beliebtes Ziel für Kriminelle, wie auch die Krypto-Hacks im Juni 2026 zeigten. Mit dem rasanten Wachstum offener KI-Frameworks wächst auch die Angriffsfläche für automatisiertes Krypto-Mining.
Fazit
Die Langflow Sicherheitslücke erinnert daran, dass auch KI-Tools regelmäßige Patches brauchen. Wer Langflow betreibt, sollte umgehend aktualisieren und die eigenen Server auf verdächtige Aktivität prüfen.
Quellen:
Diese Analysen als Newsletter
Ein Mal pro Woche Klartext zu KI, Security & Crypto – direkt in dein Postfach.
Jetzt anmelden