Langflow 1.13.0 corrige deux failles RCE critiques CVSS 9.8

Ce qui s'est passé

La communauté de la sécurité a publié le 2 novembre 2026 deux avis critiques concernant Langflow, la plateforme open source de construction de flux d'intelligence artificielle développée par DataStax et adoptée par des milliers d'équipes de développement à travers le monde. Les deux vulnérabilités, identifiées sous les références CVE-2026-93680 et CVE-2026-110186, obtiennent chacune un score CVSS de 9.8 sur 10, les plaçant dans la catégorie des failles les plus graves susceptibles d'être exploitées sans interaction préalable.

CVE-2026-93680 est une faille de contournement d'authentification qui tire parti d'une correction incomplète du mécanisme de connexion automatique superviseur de Langflow. Selon les analyses publiées par IBM X-Force et le cabinet Ostorlab, un attaquant peut accéder au point d'entrée MCP (Model Context Protocol) de la plateforme sans fournir aucune accréditation valide. Un module Metasploit a déjà été développé par la communauté de recherche offensive pour automatiser cette étape, ce qui abaisse considérablement la barrière technique à l'exploitation. En se connectant sans authentification au serveur MCP, l'attaquant peut lister l'ensemble des outils et des flux configurés dans l'instance cible, préparant ainsi la phase suivante de l'attaque.

CVE-2026-110186 est la seconde faille de la chaîne, classée sous le CWE-94 (Improper Control of Code Generation), communément appelée Code Injection. Une fois l'authentification contournée grâce à la première vulnérabilité, l'attaquant exploite cette seconde faiblesse pour injecter et exécuter du code arbitraire directement sur le serveur hébergeant Langflow. L'exécution se produit avec les privilèges du processus Langflow, qui dans de nombreux environnements de développement fonctionne avec des droits élevés. Les chercheurs de The Hacker News et de GBHackers confirment que la combinaison des deux CVE constitue une chaîne d'exploitation complète, de l'accès non authentifié à l'exécution de code en passant par l'énumération des outils disponibles.

Deux vulnérabilités supplémentaires, d'impact moindre mais néanmoins significatif, ont été identifiées dans la même version : CVE-2026-110193, notée 8.8, permettant l'exécution de commandes via le code généré par les composants pour un attaquant authentifié, et CVE-2026-110192, notée 6.5, exposant des informations d'identification sensibles. Cette accumulation de failles dans une même livraison traduit des lacunes structurelles dans le processus de revue de sécurité du projet, selon plusieurs chercheurs interrogés.

Le cabinet IBM a daté sa veille initiale au 28 octobre 2026, avec une mise à jour le 29. Les articles de The Hacker News et les bulletins de GBHackers ont été publiés les 2 et 3 novembre, marquant le pic de couverture médiatique de l'incident. A ce jour, la CISA américaine n'a pas ajouté ces CVE à son catalogue des vulnérabilités exploitées de manière avérée (Known Exploited Vulnerabilities, KEV). Cependant, l'existence d'un module Metasploit opérationnel pour CVE-2026-93680 rend l'exploitation à grande échelle imminente si les équipes ne patchent pas sans délai.

Langflow est particulièrement sensible à ce type d'exposition car la plateforme est souvent déployée dans des environnements accessibles depuis Internet pour faciliter la collaboration des équipes de développement IA. De nombreux déploiements sont exposés sur des adresses IP publiques sans protection supplémentaire de type WAF ou pare-feu applicatif, selon les données de Shodan citées par les chercheurs de cyberpress.org. La plateforme permet de construire des agents IA capables d'interagir avec des API tierces, des bases de données, des outils de messagerie et des systèmes de fichiers, ce qui fait d'un serveur compromis un point d'entrée redoutable vers les systèmes connectés de l'entreprise.

La correction est disponible dans Langflow 1.13.0, publiée par les mainteneurs en réponse aux divulgations coordonnées. Les équipes d'IBM indiquent explicitement qu'aucune mesure de contournement temporaire n'est proposée pour les installations impossibles à mettre à jour immédiatement. La plage affectée couvre l'ensemble des versions comprises entre 1.0.0 et 1.12.8 incluse. Les administrateurs peuvent vérifier leur version avec la commande langflow --version ou via l'interface de gestion et doivent procéder à la mise à jour sans délai.

Le projet FlowHound, une initiative communautaire de suivi des failles dans les plateformes de workflow IA, a référencé CVE-2026-93680 avec une évaluation légèrement divergente, la qualifiant d'exécution de code authentifiée plutôt qu'entièrement non authentifiée. Cette nuance technique est contestée par IBM et Ostorlab, qui maintiennent le caractère non authentifié de la chaîne d'exploitation. La communauté de sécurité recommande dans les deux cas de traiter la faille avec la plus haute priorité et de procéder à la mise à jour immédiatement.

Pourquoi c'est important

L'émergence de vulnérabilités critiques dans les outils d'orchestration d'agents IA représente une nouvelle frontière du risque cybersécurité. Langflow est loin d'être un outil marginal : la plateforme compte plusieurs millions de téléchargements et est utilisée dans des environnements de production chez des entreprises de toutes tailles. Une instance Langflow compromise ne constitue pas seulement un accès à un serveur de développement ; elle offre potentiellement un pont vers les systèmes d'information de l'entreprise via les intégrations configurées dans les flux : bases de données, API cloud, messageries d'entreprise, et systèmes de fichiers partagés.

Ce type de faille illustre un phénomène émergent que les équipes de sécurité doivent anticiper : la surface d'attaque des applications IA. Contrairement aux applications web traditionnelles, les plateformes d'orchestration d'agents IA disposent de connexions vers de nombreux systèmes qui peuvent être exploitées comme rebonds lors d'une compromission. La sévérité réelle d'une intrusion via Langflow dépasse donc celle suggérée par le seul score CVSS, car elle englobe l'ensemble des ressources accessibles depuis les workflows configurés.

Sur le plan de la gouvernance de la sécurité, cet incident illustre les limites du modèle de développement open source accéléré qui caractérise l'écosystème des outils IA. Langflow est un projet relativement récent, lancé en 2023 et acquis par DataStax en 2024, qui a connu une croissance rapide de sa base de fonctionnalités pour répondre à la demande explosive du marché. Cette vitesse de développement s'est manifestement faite au détriment d'audits de sécurité rigoureux, comme en témoigne la publication simultanée de quatre vulnérabilités de gravité élevée à critique dans une même version.

Pour les responsables de la sécurité (RSSI, SOC), cet incident constitue un signal d'alarme sur la nécessité d'intégrer les outils IA dans le périmètre de gestion des vulnérabilités. Les outils d'orchestration d'agents IA sont souvent déployés par des équipes de développement en dehors des processus habituels de validation de sécurité (shadow IT IA), créant des angles morts dans la surface d'attaque corporate. Un inventaire exhaustif des instances Langflow en production, suivi d'une mise à jour d'urgence vers la version 1.13.0, doit être la priorité immédiate des équipes concernées.

Ce qu'il faut retenir

• Mettre à jour immédiatement toutes les instances Langflow vers la version 1.13.0 ; les versions 1.0.0 à 1.12.8 sont exposées à une exploitation non authentifiée.
• Auditer les intégrations configurées dans les flux Langflow pour évaluer l'impact potentiel d'une compromission sur les systèmes connectés.
• Intégrer les plateformes d'orchestration IA dans les processus de gestion des vulnérabilités et les revues de sécurité périodiques de l'organisation.