Dua kerentanan berisiko tinggi pada Langflow berpotensi dimanfaatkan oleh penyerang jarak jauh tanpa akun untuk melewati autentikasi atau menjalankan kode berbahaya, menurut keterangan IBM pekan lalu.
Langflow merupakan platform sumber terbuka yang berfungsi merancang alur kerja serta agen kecerdasan buatan, dengan laporan kerentanan yang ditujukan kepada IBM. Seluruh versi mulai dari 1.0.0 hingga 1.12.8 terdampak bug ini, dan perbaikan satu-satunya hanya tersedia pada versi 1.13.0.
Hingga pembaruan daftar pada 30 Oktober, belum ada satu pun dari kedua celah tersebut yang terdaftar di katalog CISA Known Exploited Vulnerabilities. Kendati demikian, enam bug Langflow lainnya telah masuk dalam katalog tersebut, termasuk CVE-2026-9198 yang dimasukkan pada bulan Agustus lalu.
Empat celah keamanan dalam buletin IBM, yang dirilis pertama kali pada 28 Oktober dan diperbarui keesokan harinya, mencakup rincian teknis berikut:
Salah satu kelemahan tersebut didefinisikan sebagai "eksekusi kode jarak jauh tanpa autentikasi yang dapat dieksploitasi melalui enumerasi alat protokol konteks model," sebut IBM. Melalui Model Context Protocol (MCP), sistem Langflow mampu menyajikan alurnya sebagai modul perkakas bagi aplikasi AI pendukung protokol MCP.
Sebuah modul pada Metasploit Framework publik kini telah merujuk pada CVE-2026-93680 terkait bypass autentikasi. Modul tersebut dapat terhubung langsung ke titik akhir MCP milik server Langflow tanpa kredensial, menginisiasi sesi aktif, dan mendaftar seluruh perkakas yang tersedia pada server. Tindakan ini tidak menjalankan perintah maupun kode dalam server.
Pengembang modul tersebut mencatat versi terdampak mencakup Langflow 1.5.0 sampai 1.11.4, rentang yang lebih sempit jika dibandingkan pengumuman resmi IBM.
Saat opsi masuk otomatis diaktifkan, Langflow memberikan hak akses superuser kepada pengguna tanpa meminta autentikasi masuk. Opsi LANGFLOW_AUTO_LOGIN ini menyala secara bawaan di Langflow 1.12.8. Deskripsi kode memperingatkan bahwa fitur itu "melewati autentikasi dan semestinya hanya digunakan pada lingkungan pengembangan."
Modul pengujian dicoba pada Langflow 1.8.4 dengan status fitur masuk otomatis aktif. Bug lainnya diidentifikasi IBM sebagai "remediasi yang tidak tuntas terhadap kontrol keamanan auto-login." Buletin tersebut tidak menerangkan apakah server dengan fitur auto-login nonaktif ikut rentan.
Pembaruan ke Versi 1.13.0
Langflow 1.13.0 diluncurkan secara resmi pada 22 Oktober. Versi 1.12.8 yang keluar di hari serupa masih membawa celah keamanan ini, dan repositori PyPI belum memuat rilis 1.12 yang lebih baru per 2 November. IBM menegaskan tidak menyediakan solusi sementara bagi server yang belum dapat melakukan pembaruan.
Edisi Langflow 1.13 mematikan konfigurasi masuk otomatis secara bawaan. Prosedur pembaruan:
Pada tanggal 29 Oktober, IBM turut merilis catatan CVE mengenai 29 celah keamanan Langflow lainnya, menetapkan versi 1.12.4 serta 1.12.5 sebagai rilis perbaikannya. Salah satunya, CVE-2026-104339, memungkinkan pelaku tak terautentikasi mengeksekusi kode liar dengan skor keparahan 9,8 dari IBM. Dari keseluruhan 33 catatan kerentanan, termasuk empat bug ini, tidak ada yang menandai rilis 1.13.0 sebagai versi rentan.
About the Author
