Langflow unter Beschuss: Credential-Harvesting-Angriffe im Einsatz
Langflow, das weit verbreitete Open-Source-Framework für die Entwicklung von AI Agents und Workflows, wird derzeit von Angreifern aktiv exploitiert. Die US-Cybersecurity and Infrastructure Security Agency (CISA) warnt vor der Schwachstelle CVE-2026-55255, die bereits in realen Angriffsszenarien eingesetzt wird.
Aktive Exploits in der Wildnis
Das Sysdig Threat Research Team hatte die Sicherheitslücke bereits etwa zwei Wochen vor der CISA-Warnung beobachtet. Am 7. Juli 2026 wurde CVE-2026-55255 offiziell in CISAs Katalog der "Known Exploited Vulnerabilities" aufgenommen – ein wichtiger Indikator dafür, dass Angreifer die Lücke systematisch nutzen.
Die Schwachstelle wird gezielt für Credential Harvesting eingesetzt, also zur Diebstahl von Benutzerdaten und Zugangsdaten. Das ist besonders problematisch, da Langflow von Einzelentwicklern, Unternehmen und Service Providern gleichermaßen eingesetzt wird.
Weit verbreitete Zielscheibe
Langflows breite Akzeptanz als Visual Framework für AI-Workflows macht es zu einem attraktiven Ziel für Angreifer. Jede exploitierte Installation könnte Zugriff auf sensible Daten gewähren – von API-Keys bis zu Datenbankzugängen, die in den Workflows konfiguriert sind.
Handlungsbedarf
Nutzer von Langflow sollten zeitnah Updates einspielen und ihre Deployments überprüfen. Besonders wichtig ist es, Log-Dateien auf verdächtige Aktivitäten zu analysieren und möglicherweise kompromittierte Credentials sofort zu rotieren.
Die Aufnahme in CISAs Katalog unterstreicht die Ernsthaftigkeit der Bedrohung – Organisationen mit kritischen Systemen sollten CVE-2026-55255 mit hoher Priorität behandeln.