Kelemahan Keamanan Kritis Langflow Menjadi Target Ribuan Upaya Eksploitasi
18 Oktober 2026 · Baca 2 menit
Aktor ancaman sedang mengeksploitasi celah keamanan kritis pada Langflow, sebuah platform sumber terbuka yang digunakan pengembang untuk membangun aplikasi kecerdasan buatan dan alur kerja agenik. Peringatan mengenai hal ini dikeluarkan oleh Previdian.
Kelemahan yang diidentifikasi sebagai CVE-2026-105740 memiliki skor CVSS 9,9 dan berdampak pada versi sebelum 1.9.0. Celah ini memungkinkan eksekusi kode jarak jauh yang terautentikasi, di mana pengguna Langflow yang terautentikasi, termasuk akun non-administrator, dapat menjalankan perintah sistem operasi arbitrer pada server dengan hak istimewa proses Langflow.
Masalah utama terjadi karena Langflow menerima perintah yang disediakan pengguna tanpa membatasinya pada eksekusi yang disetujui. Hal ini terjadi saat pengguna menambahkan server MCP dengan transportasi stdio, di mana bidang perintah diteruskan langsung ke bash tanpa validasi, daftar putih, atau sandboxing. Selain itu, bidang lingkungan memungkinkan injeksi variabel lingkungan arbitrer.
Eksploitasi yang berhasil dapat menyebabkan kompromi server secara penuh, memfasilitasi pergerakan lateral, dan penerapan pintu belakang yang persisten. Konfigurasi server MCP yang berbahaya tetap ada dan akan dieksekusi setiap kali daftar server dimuat, sementara konfigurasi ini tidak terlihat selama peninjauan alur normal karena disimpan dalam pengaturan proyek.
Data dari Previdian menunjukkan bahwa sejak 19 September 2026, terdapat 1.706 upaya eksploitasi yang tercatat melalui sensor honeypot mereka. Serangan ini berasal dari 28 alamat IP unik dari berbagai lokasi, termasuk Belgia, Tiongkok, Jerman, Hong Kong, Jepang, Nigeria, Filipina, Rusia, Seychelles, Singapura, Korea Selatan, Taiwan, Tanzania, Amerika Serikat, dan Vietnam.
Upaya eksploitasi meningkat tajam mulai 11 Oktober 2026 dengan 333 upaya. Salah satu alamat IP, 192.255.229[.]92, terpantau mencoba mengekstrak variabel lingkungan dan diketahui telah melakukan serangan brute-force umum serta mengeksploitasi celah lain di Flowise dan Langflow.
DataStax, perusahaan induk Langflow, telah diakuisisi oleh IBM pada Februari 2025. Untuk mengatasi risiko ini, pengguna disarankan untuk memperbarui Langflow ke versi yang telah diperbaiki, menonaktifkan fitur masuk otomatis, menerapkan kata sandi yang kuat dan unik, serta meninjau log autentikasi.