Apa yang terjadi
CVE-2026-110193 (CVSS 8.8, CWE-94): IBM Langflow OSS 1.0.0 hingga 1.12.8 memungkinkan penyerang jarak jauh dengan akun terautentikasi berhak rendah menyebabkan Agentic Assistant menghasilkan atau mengirimkan kode komponen menggunakan pola yang tidak diblokir, yang mengakibatkan eksekusi perintah sistem operasi arbitrer di server.
Mengapa penting
Langflow adalah platform orkestrasi AI yang banyak digunakan yang asisten agentiknya menghasilkan/menjalankan kode komponen; pola pembuatan kode yang tidak diblokir berubah menjadi eksekusi perintah sisi server. Mengingat riwayat Langflow dengan temuan KEV/kritis, ini adalah radius ledakan yang signifikan untuk aplikasi AI yang dilayani agen.
Vektor serangan
Pengguna terautentikasi berhak rendah mendorong Agentic Assistant untuk menghasilkan/mengirimkan kode komponen yang menggunakan pola tidak diblokir, yang kemudian dieksekusi sebagai perintah OS di server.
Sistem yang terdampak
IBM Langflow OSS 1.0.0 hingga 1.12.8.
Mitigasi
Tingkatkan Langflow OSS melewati 1.12.8 sesuai arahan IBM; batasi siapa yang dapat mendorong komponen agen pembuat kode.