Langflow Punya Dua Celah Kritis CVSS 9,8 tanpa Login, Perbaikan Hanya di Versi 1.13.0

Sebuah pengaturan yang di kodenya diberi label "hanya untuk lingkungan pengembangan" ternyata menyala secara default di Langflow 1.12.8. Kini dua celah kritis menunggu server yang belum diperbarui.

IBM menerbitkan buletin keamanan pada Rabu (28/10/2026), lalu memperbaruinya sehari kemudian, tentang beberapa kerentanan di Langflow OSS, perangkat sumber terbuka untuk menyusun alur kerja AI. Semua rilis dari 1.0.0 hingga 1.12.8 terdampak, dan The Hacker News membahasnya pada Senin (2/11/2026) bersama modul uji publik di Metasploit.

Dua Celah Kritis yang Tak Butuh Akun

Menurut skor IBM, CVE-2026-93680 dan CVE-2026-110186 sama-sama bernilai CVSS 9,8 dan tidak memerlukan akun. Yang pertama memungkinkan penyerang melewati pembatasan keamanan karena autentikasi yang tidak tepat; yang kedua membuka eksekusi kode arbitrer akibat kontrol pembuatan kode yang buruk.

Dua celah lain butuh akun. CVE-2026-110193 (CVSS 8,8) memungkinkan pengguna berhak rendah memicu Agentic Assistant menghasilkan kode yang menjalankan perintah sistem operasi di server, sedangkan CVE-2026-110192 (CVSS 6,5) membuka kredensial yang kurang terlindungi. Buletin itu juga mendaftar tiga celah di pustaka Hono yang ikut terbawa: CVE-2026-84365 (CVSS 6,5, path traversal pada toSSG di Hono 4.12.12 hingga 4.13.5), CVE-2026-84363 (5,9, potensi cache poisoning), dan CVE-2026-84364 (5,3, serangan denial of service).

IBM menyatakan "strongly recommends addressing these vulnerabilities now by upgrading". Platform terdampak mencakup Windows, Linux, dan Mac OS.

Modul Metasploit Sudah Beredar

Modul publik untuk CVE-2026-93680 kini tersedia di kerangka Metasploit. Menurut Hacker News, modul itu terhubung ke endpoint MCP (Model Context Protocol) tanpa kredensial, memulai sesi, lalu mendaftar tool yang tersedia; ia sendiri tidak menjalankan kode. Deskripsinya menyebut "unauthenticated remote code execution exploitable through model context protocol tool enumeration".

Penulis modul menyebut rentang versi terdampak 1.5.0 hingga 1.11.4, lebih sempit daripada daftar IBM, dan mengujinya pada Langflow 1.8.4 dengan auto-login aktif. Hingga pembaruan 30 Oktober, kedua celah kritis belum masuk katalog Known Exploited Vulnerabilities (KEV) milik CISA, lembaga keamanan siber AS.

Auto-Login Menyala Secara Default

Pengaturan LANGFLOW_AUTO_LOGIN aktif secara default di versi 1.12.8. Deskripsi di kodenya menyatakan pengaturan itu "bypasses authentication and should only be used in development environments". Catatan rilis Langflow 1.13.0, yang terbit 22 Oktober, memuat perubahan berjudul "disable automatic login by default".

Buletin IBM tidak menjelaskan apakah server dengan auto-login nonaktif tetap rentan, dan tidak menyediakan solusi sementara. Satu-satunya perbaikan adalah memperbarui ke 1.13.0.

Langkah Pembaruan dan Catatan Riwayat

IBM menyarankan pengguna mencadangkan basis data, kunci rahasia, dan berkas yang diunggah, lalu menjalankan pip install --upgrade "langflow==1.13.0" atau beralih ke image Docker langflowai/langflow:1.13.0. Server yang memakai auto-login perlu menyiapkan akun yang bisa login dengan kata sandi. Hacker News mencatat dokumentasi Langflow melarang menghapus atau memasang ulang aplikasi bila gagal login, karena alur kerja bisa hilang permanen.

Pada 29 Oktober, IBM juga menerbitkan CVE untuk 29 celah Langflow lain yang diperbaiki di versi 1.12.4 dan 1.12.5, termasuk CVE-2026-104339 (CVSS 9,8) yang membuka eksekusi kode tanpa akun. Enam celah Langflow terdahulu sudah ada di KEV. The Register melaporkan pada Agustus bahwa CISA menemukan bukti eksploitasi aktif pada CVE-2026-9198. Celah lain dengan skor tertinggi pernah kami bahas dalam artikel tentang celah LXD bernilai CVSS 10,0.

Yang belum jelas adalah apakah CISA akan memasukkan dua celah baru ini ke KEV, dan apakah ada pihak yang mengubah modul pengujian itu menjadi serangan penuh. Selama jawabannya belum ada, server Langflow yang terpapar internet berada di posisi paling berisiko.