Apa yang terjadi
IBM menerbitkan (buletin diperbarui 2026-10-29) sekumpulan cacat Langflow OSS yang mempengaruhi semua rilis 1.0.0–1.12.8, termasuk dua kerentanan CVSS 9.8 tak terautentikasi: CVE-2026-93680 (autentikasi tidak benar / bypass login otomatis melalui endpoint MCP) dan CVE-2026-110186 (kontrol pembuatan kode yang tidak benar memungkinkan RCE tak terautentikasi melalui enumerasi tool MCP). Modul Metasploit publik sudah menargetkan bypass autentikasi tersebut. Ini baru diungkapkan ke komunitas keamanan pada 2026-11-02/03.
Mengapa penting
Langflow adalah agen AI dan pembangun alur kerja yang digunakan secara luas di perusahaan, dan endpoint MCP-nya dapat diakses tanpa kredensial pada konfigurasi default. Kombinasi bypass autentikasi tak terautentikasi dan RCE tak terautentikasi, ditambah eksploit publik dan riwayat KEV framework yang ada, berarti agen AI dan kredensial/alur yang mereka sentuh (kredensial OpenAI/AWS untuk alur kerja AI yang terhubung) berisiko langsung dari eksploit yang tersedia di pasaran.
Vektor serangan
Dua kerentanan kritis tak terautentikasi pada lini rilis Langflow yang sama: CVE-2026-93680 memungkinkan penyerang jarak jauh tanpa kredensial melewati autentikasi melalui endpoint Model Context Protocol (MCP) ketika LANGFLOW_AUTO_LOGIN diaktifkan (modul Metasploit publik mengotomatiskan bypass tersebut), dan CVE-2026-110186 adalah jalur kontrol pembuatan kode yang tidak benar yang memberikan eksekusi kode jarak jauh tak terautentikasi yang dapat dijangkau melalui enumerasi tool MCP. Penyerang tak terautentikasi dapat mengambil alih server agen AI dan menjalankan perintah OS arbitrer.
Sistem yang terdampak
Langflow / IBM Langflow OSS 1.0.0 hingga 1.12.8; diperbaiki di 1.13.0 (juga CVE-2026-110193 eksekusi perintah OS Agentic Assistant dan CVE-2026-110192 paparan kredensial dalam buletin yang sama)
Mitigasi
Tingkatkan ke Langflow 1.13.0 (pip install --upgrade 'langflow==1.13.0' atau langflowai/langflow:1.13.0). IBM tidak menyediakan solusi sementara; nonaktifkan/lindungi kata sandi auto-login, dan batasi paparan endpoint MCP pada lapisan jaringan. Buletin keamanan IBM diperbarui 2026-10-29.