องค์กรที่ใช้ Langflow OSS สร้าง AI agents หรือ workflows ควรตรวจรุ่นจริงและเตรียมอัปเดต IBM ระบุรุ่นที่ได้รับผลกระทบ 1.0.0–1.12.8 และแนะนำ 1.13.0 สำหรับชุดช่องโหว่ในประกาศวันที่ 28 ตุลาคม ซึ่งปรับรายละเอียดเมื่อ 29 ตุลาคม 2569

ช่องโหว่และเงื่อนไขที่ต้องแยก

CVE-2026-93680 เป็นการข้ามข้อจำกัดจากการยืนยันตัวตนที่ไม่เหมาะสม และ CVE-2026-110186 อาจนำไปสู่การรันโค้ด โดย IBM ให้ CVSS 3.1 ที่ 9.8 ทั้งคู่ ส่วน CVE-2026-110193 ต้องมีบัญชีสิทธิ์ต่ำก่อนและได้ 8.8 และ CVE-2026-110192 เกี่ยวข้องกับข้อมูลรับรองที่ป้องกันไม่เพียงพอ ได้ 6.5

IBM กล่าวถึงทั้งปัญหา auto-login และการรันโค้ดผ่านการ enumerate เครื่องมือ MCP ไม่ควรสรุปว่าทุกการติดตั้งมีเงื่อนไขเหมือนกัน หรือถือว่าการแสดงรายการเครื่องมือด้วย PoC เท่ากับการรันคำสั่งสำเร็จ ข้อมูลที่ตรวจรอบนี้ยืนยันความเสี่ยงและรุ่นแก้ไข แต่ยังไม่ใช้เป็นหลักฐานว่าช่องโหว่ชุดนี้ถูกโจมตีจริงแล้ว

อัปเดตโดยรักษาข้อมูลเดิม

สำรองฐานข้อมูล secret key และไฟล์อัปโหลดก่อน หากใช้ automatic login ให้เตรียมบัญชีสำหรับ password sign-in ตามคู่มือก่อนย้ายรุ่น จากนั้นติดตั้งแพ็กเกจหรือ Docker image 1.13.0 ตรวจ persistent data และทดสอบ flows กับการยืนยันตัวตนหลังอัปเดต IBM ไม่ระบุ workaround ทดแทนการอัปเกรดสำหรับชุดนี้

ข้อวิเคราะห์ ALPHASEC: ผลต่อองค์กรไทย

เวิร์กโฟลว์ AI อาจเชื่อมข้อมูลภายในและกุญแจ API หลายระบบ จึงควรตรวจทั้งเครื่อง production เครื่องทดลอง และระบบที่ทีมพัฒนาเปิดใช้เอง จำกัดการเข้าถึงตามบทบาทและขอบเขตเครือข่าย หากสงสัยถูกเข้าถึง ให้เก็บ log ตรวจการใช้ API และเปลี่ยนข้อมูลรับรองที่มีหลักฐานว่าเสี่ยง การปิด auto-login อย่างเดียวไม่ควรถูกนับว่าแทนแพตช์ครบแล้ว

แหล่งข้อมูลและเครดิต

ตรวจแหล่งข้อมูลในการเรียบเรียงรอบวันที่ 2 พฤศจิกายน 2569 ข้อเท็จจริงอาจเปลี่ยนตามประกาศล่าสุด