Betroffene Einrichtungen
Bereich
Langflow enthält eine kritische Code-Injection-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, auf Standardinstallationen vollständige Remote-Code-Ausführung (RCE) zu erlangen – ohne vorherige Anmeldung oder besondere Voraussetzungen auf Angreifer-Seite. Ein erfolgreicher Angriff gibt dem Angreifer vollständige Kontrolle über das betroffene System, was die Kompromittierung weiterer verbundener Dienste und Datenquellen nach sich ziehen kann. Sofern Langflow im Klinikumfeld als KI-Orchestrierungs- oder Workflow-Automatisierungsplattform betrieben wird – etwa zur Anbindung klinischer Datenquellen oder zur Prozessautomatisierung –, besteht das Risiko eines Abflusses von Patientendaten sowie der Übernahme von Systemen mit Zugang zu KIS oder LIS. Betroffene Einrichtungen sollten exponierte Instanzen unverzüglich vom Netz nehmen und den Hersteller-Patch prioritär einspielen.
1 Langflow-Instanzen sofort identifizieren und den unauthentifizierten Netzwerkzugriff auf die Langflow-API durch Firewall-Regeln oder ACLs unterbinden, bis ein offizieller Patch des Herstellers eingespielt ist.
2. Alle exponierten Langflow-Deployments vom Netz trennen oder hinter eine Authentifizierungsschicht (z. B. Reverse Proxy mit starker Authentifizierung) stellen, da Standardinstallationen ohne Authentifizierung angreifbar sind.
3. Prüfen, ob Langflow-Instanzen Zugriff auf klinische Systeme (KIS, LIS, Datenbanken mit Patientendaten) haben, und diese Verbindungen bis zur Behebung trennen.
4. Laufende Prozesse und Logs der Langflow-Server auf Anzeichen einer Kompromittierung (unbekannte Prozesse, ungewöhnliche Netzwerkverbindungen, neue Benutzerkonten) untersuchen.
5. Hersteller-Advisory und CISA-KEV-Eintrag beobachten, Patch umgehend nach Verfügbarkeit einspielen und Vorfall gemäß NIS2 bzw. NISG intern dokumentieren und ggf. an zuständige Behörde melden.
NIS2-Relevanz: ••• B3S: ••• ISG: ••ˆ Meldepflicht DE: ja