Kritische Langflow-Schwachstelle wird zum Diebstahl von OpenAI- und AWS-Schlüsseln ausgenutzt

Angreifer nutzen eine kritische Langflow-Schwachstelle aus, um Zugangsdaten, Token und Cloud-Geheimnisse von exponierten Servern zu stehlen, darunter OpenAI-API-Schlüssel und AWS-Zugangsschlüssel.

Die unter CVE-2026-0768 geführte Schwachstelle betrifft Langflow Version 1.4.2 und ältere Versionen. Sie ermöglicht nicht authentifizierten Angreifern, beliebigen Code mit Root-Rechten auszuführen.

Angriffe richten sich gegen exponierte Langflow-Server

VulnCheck entdeckte am Wochenende Ausnutzungsversuche gegen seine Honeypots im Vereinigten Königreich. Die Forscher verzeichneten zunächst mindestens 50 Angriffe, doch die Gesamtzahl stieg später auf 360.

Der Großteil des beobachteten Datenverkehrs stammte laut Caitlin Condon, leitender Sicherheitsforscherin bei VulnCheck, aus Russland.

Angreifer nutzen die Langflow-Schwachstelle, um Umgebungsvariablen zu prüfen und nach wertvollen Zugangsdaten zu suchen. Ihre Anfragen zielen auf Langflow-Administratorzugangsdaten, OpenAI-API-Schlüssel sowie AWS-Zugriffs- und Geheimschlüssel.

Sie versuchen außerdem, Langflow-Geheimschlüssel auszulesen, den SSH-Zugang zu prüfen und Shell-Verlaufsdateien zu kontrollieren. Diese Maßnahmen könnten Angreifern helfen, dauerhaften Zugriff zu erhalten oder tiefer in betroffene Umgebungen einzudringen.

Schwachstelle ermöglicht Codeausführung ohne Authentifizierung

Langflow ist eine quelloffene Low-Code-Plattform auf Python-Basis zum Erstellen von KI-Anwendungen, Agenten, Chatbots und Systemen für Retrieval-Augmented Generation.

Nutzer erstellen Workflows über eine grafische Oberfläche, die Sprachmodelle, Prompts, Datenbanken, APIs und andere Komponenten miteinander verbindet.

Die Schwachstelle betrifft den Editor für benutzerdefinierte Komponenten von Langflow. Konkret prüft die Plattform Code, der an einen Validierungsendpunkt gesendet wird, nicht ausreichend, bevor sie den bereitgestellten Python-Code ausführt.

Diese Schwäche eröffnet einem nicht authentifizierten Angreifer einen Weg, Befehle als Root auszuführen. Forscher haben keinen öffentlich verfügbaren Proof-of-Concept-Exploit für CVE-2026-0768 identifiziert.

Langflow-Nutzer sollten jetzt aktualisieren

CVE-2026-0768 ist die jüngste einer Reihe von Langflow-Schwachstellen, die Angreifer in diesem Jahr aktiv ausgenutzt haben.

Angreifer missbrauchten zuvor andere kritische Schwachstellen, um Python-Skripte auszuführen, auf KI-Workflows zuzugreifen, Umgebungs- und Datenbankdateien zu sammeln, Dateien auf Server zu schreiben und Implantate der zweiten Stufe bereitzustellen.

Langflow-Nutzer sollten auf Version 1.11.6 aktualisieren, die die bekannten Sicherheitsprobleme behebt. Organisationen sollten außerdem exponierte API-Schlüssel, AWS-Zugangsdaten und andere Geheimnisse rotieren und anschließend betroffene Systeme auf verdächtige Aktivitäten prüfen.