CISA setzt neue Langflow-Luecke auf die Ausnutzungs-Liste

Worum es geht

Die US-Behörde CISA hat am 7. Juli 2026 mehrere aktiv ausgenutzte Schwachstellen in ihren Known Exploited Vulnerabilities Catalog aufgenommen. Fuer die KI-Welt ist besonders CVE-2026-55255 relevant: eine Langflow-Schwachstelle, bei der ein authentifizierter Angreifer durch eine kontrollierte Kennung fremde Flows ausfuehren kann.

Das klingt kleiner als eine unauthentifizierte Remote-Code-Ausfuehrung. Praktisch ist es trotzdem ernst. Langflow wird genutzt, um LLM-Anwendungen und Agenten-Workflows visuell zusammenzubauen. Wenn ein Angreifer dort fremde Flows starten kann, beruehrt das Daten, API-Schluessel, interne Tools und Automatisierungsketten.

Was die Langflow-Luecke tatsaechlich macht

Laut CISA liegt eine Authorization-Bypass-Schwachstelle ueber einen nutzerkontrollierten Key vor. Ein angemeldeter Angreifer kann eine Flow-ID eines anderen Nutzers angeben und dadurch dessen Flow ausfuehren. CISA fordert betroffene Organisationen auf, Massnahmen nach Herstelleranweisungen umzusetzen; fuer US-Bundesstellen ist als Frist der 10. Juli 2026 genannt.

The Hacker News ordnete die Langflow-Luecke zusammen mit Adobe-ColdFusion- und Joomla-Schwachstellen ein, die ebenfalls wegen aktiver Ausnutzung in den KEV-Katalog kamen. Das Muster ist klar: Angreifer suchen nicht nur klassische Webserver, sondern auch die neuen Werkzeuge, mit denen Teams KI-Automationen bauen.

Warum das wichtig ist

KI-Workflows sind oft naeher an sensiblen Systemen, als sie auf den ersten Blick wirken. Ein Flow kann Kundendaten abrufen, Dokumente verarbeiten, Tickets schreiben, Code ausfuehren oder interne APIs ansprechen. Wenn Berechtigungen dort falsch geprueft werden, ist das kein kosmetischer Fehler in einem Low-Code-Tool, sondern ein Zugriffspfad in die Arbeitsablaeufe einer Organisation.

Der Fall ist auch deshalb interessant, weil Langflow 2026 schon mehrfach in Sicherheitsmeldungen auftauchte. Fuer Teams heisst das nicht: Langflow meiden. Es heisst: Diese Schicht gehoert in die normale AppSec- und Betriebspraxis, mit Patchfenstern, Mandantentrennung, Geheimnisverwaltung und Log-Auswertung.

Einfach erklaert

Stell dir ein Buero vor, in dem jeder Mitarbeiter eigene Checklisten fuer wiederkehrende Aufgaben hat. Die Luecke ist so, als koennte ein Kollege mit seinem Ausweis nicht nur seine eigene Checkliste starten, sondern auch die eines anderen Teams. Wenn diese Liste Rechnungen verschickt oder Daten exportiert, wird aus einem kleinen Schluesselproblem ein echter Schaden.

Praktisches Beispiel

Ein Support-Team nutzt Langflow fuer 30.000 Tickets im Monat. Ein Flow liest Kundennummern, fasst E-Mails zusammen und erzeugt Entwuerfe im CRM. Ein Angreifer mit einem kompromittierten Nutzerkonto kann eine fremde Flow-ID ausfuehren und dadurch Daten aus einem anderen Teamprozess auslesen oder Aktionen anstossen. Selbst wenn kein Server uebernommen wird, kann schon die falsche Flow-Ausfuehrung sensible Inhalte bewegen.

Einordnung und Grenzen

Erstens beschreibt CISA aktive Ausnutzung, aber nicht alle technischen Details oeffentlich. Unternehmen sollten deshalb nicht auf einen vollstaendigen Angriffsnachweis im eigenen Umfeld warten. Zweitens betrifft CVE-2026-55255 authentifizierte Angreifer; starke Zugangskontrolle reduziert, ersetzt aber nicht das Patchen. Drittens ist Langflow nur ein Beispiel. Jedes Agenten- oder Workflow-Tool mit API-Zugriff braucht Mandantentrennung, minimale Rechte und nachvollziehbare Protokolle.

Der sinnvolle Schritt ist kurzfristig Patchen und mittelfristig die Frage: Welche KI-Flows duerfen was, mit welchen Geheimnissen, und wer merkt, wenn sie ausserhalb ihrer Grenzen laufen?

SEO- und GEO-Schluesselbegriffe

Langflow, CVE-2026-55255, CISA KEV, AI workflow security, LLM apps, authorization bypass, agent security, low-code AI, vulnerability management, AppSec