Eine kritische Langflow Sicherheitslücke mit der Kennung CVE-2026-55255 wird derzeit aktiv ausgenutzt. Betroffen sind alle Versionen vor 1.9.2. Angreifer können fremde KI-Workflows starten und Zugangsdaten abgreifen. Die US-Behörde CISA hat die Lücke in ihren Katalog bekannter ausgenutzter Schwachstellen aufgenommen. Wer Langflow einsetzt, sollte sofort handeln.
Was die Langflow Sicherheitslücke so gefährlich macht
Langflow ist ein beliebtes Open-Source-Werkzeug, um KI-Agenten und Workflows visuell zu bauen. Genau dort setzt der Angriff an. Die Schwachstelle steckt im Endpunkt /api/v1/responses. Es handelt sich um eine sogenannte IDOR-Lücke (Insecure Direct Object Reference).
Klartext ins Postfach
KI, Security & Crypto – die wichtigsten Analysen, kein Spam. Jederzeit abbestellbar.
Das Problem liegt in einer fehlenden Prüfung. Der Endpunkt kontrolliert nicht, ob ein Flow wirklich dem angemeldeten Nutzer gehört. Ein authentifizierter Angreifer muss also nur die Flow-ID eines Opfers kennen. Danach kann er dessen Workflow ausführen. Fehlt die Berechtigungsprüfung, wird jeder fremde Flow zur offenen Tür.
Aktive Angriffe seit Ende Juni
Das Threat-Research-Team von Sysdig beobachtete erste Angriffe bereits am 25. Juni 2026. Das war rund zwei Wochen vor dem CISA-Eintrag. Die Angreifer luden über einen mehrstufigen Loader eine eigene Langflow-Komponente nach. Diese holte anschließend eine zweite Schadsoftware auf das System.
Die Aktivität passt laut Sysdig zu mehreren Zielen. Dazu zählen die Aufnahme in ein Botnet, Krypto-Mining und das Ernten von Cloud-Zugangsdaten. Besonders brisant ist ein Detail: Die Angreifer schleusten einen Prompt mit dem Befehl leak api keys in gekaperte Flows ein. So gelangten sie an eingebettete AWS-Schlüssel und Datenbank-Passwörter.
Warum KI-Tools ein lohnendes Ziel sind
KI-Workflows enthalten oft sensible Bausteine. Dazu gehören API-Schlüssel, Datenbank-Zugänge und Anbindungen an externe Systeme. Wird ein solcher Flow unautorisiert ausgeführt, weitet sich der Schaden schnell aus. Das zeigt einen klaren Trend: Angreifer nehmen zunehmend die KI-Infrastruktur selbst ins Visier. Ähnlich automatisiert ging zuletzt auch die KI-Ransomware JadePuffer vor.
So schützt du dich vor der Langflow Sicherheitslücke
Der wichtigste Schritt ist ein Update. Die Lücke ist in Langflow 1.9.2 geschlossen. CISA setzte den Bundesbehörden eine Frist bis zum 10. Juli 2026. Für alle anderen gilt: je schneller, desto besser. Diese Maßnahmen helfen sofort:
- Sofort patchen: Aktualisiere auf Langflow 1.9.2 oder neuer.
- Zugriff einschränken: Stelle Langflow niemals ungeschützt ins Internet. Nutze ein VPN oder eine Firewall.
- Secrets rotieren: Tausche alle API-Schlüssel und Passwörter aus, die in Flows lagen.
- Logs prüfen: Suche nach verdächtigen Aufrufen des Endpunkts /api/v1/responses.
Wer KI-Anwendungen selbst betreibt, sollte Sicherheit von Anfang an mitdenken. Eine solide Basis dafür ist eigene, kontrollierte Hardware. Praxis-Tipps dazu findest du in unserem Ratgeber zu Hardware für lokale KI.
Fazit zur Langflow Sicherheitslücke
Die Langflow Sicherheitslücke CVE-2026-55255 ist ein Weckruf. KI-Tools sind produktiv, aber auch angreifbar. Ein einfaches Update schließt die Lücke zuverlässig. Wer zögert, riskiert gestohlene Zugangsdaten und gekaperte Systeme. Prüfe deine Version daher noch heute.
Quellen
- BleepingComputer: CISA orders feds to prioritize patching Langflow auth bypass flaw
- Help Net Security: Attackers using Langflow flaw for credential harvesting
- NVD: CVE-2026-55255 Detail
Diese Analysen als Newsletter
Ein Mal pro Woche Klartext zu KI, Security & Crypto – direkt in dein Postfach.
Jetzt anmelden