IBM heeft in één klap twaalf kwetsbaarheden verholpen in IBM MQ, IBM MQ Appliance en het open‑sourceproject Langflow. Vier daarvan zijn kritisch: ze zijn op afstand te misbruiken, zonder inlog en zonder dat een gebruiker iets hoeft te doen. Het gaat om één lek in IBM MQ (CVE-2026-10747, CVSS 10.0) en drie in Langflow (CVE-2026-79724, CVE-2026-85025 en CVE-2026-81204, alle drie CVSS 9,8). De overige Langflow‑lekken scoren 8,8 en vereisen wél een geauthenticeerde gebruiker. Deze updates verschenen begin tot half september 2026. (ibm.com)

Wat speelt er precies?

• IBM MQ en de MQ Appliance: het kritieke lek CVE-2026-10747 is een heap‑based buffer overflow in de verwerkingslaag voor protocolberichten. Omdat dit vóór authenticatie plaatsvindt, kan een aanvaller met alleen netwerktoegang mogelijk code uitvoeren of de dienst laten crashen. IBM geeft dit een maximale CVSS-score (10,0). De kwetsbaarheid raakt meerdere LTS‑reeksen (9.1 t/m 9.4) en IBM MQ 10.0. Voor de MQ Appliance gelden vergelijkbare risico’s en versies. (ibm.com)

• Langflow (OSS): IBM bundelde elf CVE’s voor Langflow 1.0.0 t/m 1.11.5. Drie springen eruit (CVSS 9,8) omdat ze zonder inlog misbruikbaar zijn, variërend van OS‑commando‑injectie tot het omzeilen van beveiligingen bij publiek gedeelde “flows” en componenten. De overige issues vragen een ingelogde gebruiker, maar kunnen nog steeds leiden tot code‑uitvoering en het uitlekken van gevoelige gegevens (zoals omgevingsvariabelen met geheimen). Er is geen zinvolle workaround; updaten is noodzakelijk. (ibm.com)

Waarom is dit belangrijk?

• IBM MQ is de ruggengraat voor berichtenuitwisseling bij talloze organisaties; de MQ Appliance is de kant‑en‑klare hardwarevariant. Kwetsbaarheden op dit niveau raken vaak bedrijfskritische processen. (ibm.com)
• Langflow is een populaire, visuele bouwtool voor AI‑workflows en agents. Draait u dit zelf (on‑prem of in de cloud), dan kan misbruik niet alleen de host raken, maar ook toegang geven tot LLM‑sleutels en andere gevoelige integraties die binnen die flows worden gebruikt. (docs.langflow.org)

Wat moet u doen?

• IBM MQ
  • Update naar de meest recente fixpack of cumulatieve security‑update voor uw lijn. Voor 10.0 is dat 10.0.0.5; voor 9.1–9.4 zijn specifieke CSUs beschikbaar per versie. Er zijn geen betrouwbare mitigaties zonder update. (ibm.com)
• IBM MQ Appliance
  • Update naar firmware met de fix (9.4.0.26 of hoger, 9.4 CD naar 9.4.5.3 of hoger, of 10.0.0.5). Geen workarounds. (ibm.com)
• Langflow
  • Upgrade direct naar Langflow 1.11.6. Er zijn geen workarounds; zet publiek gedeelde flows en endpoints uit tot de update is afgerond en herzie toegangsrechten. (ibm.com)

Praktische extra’s

• Beperk tijdelijk netwerktoegang tot MQ‑listeners en Langflow‑beheerinterfaces tot vertrouwde IP’s.
• Controleer logs op verdachte aanroepen en nieuw aangemaakte of gewijzigde flows/projecten.
• Roteer secrets en API‑sleutels die op de betreffende systemen beschikbaar waren.

Samengevat: installeer zo snel mogelijk de beschikbare updates. Het MQ‑lek (CVE‑2026‑10747) en drie Langflow‑lekken (CVE‑2026‑79724, ‑85025 en ‑81204) zijn op afstand en zonder authenticatie te misbruiken—precies het soort kwetsbaarheden dat aanvallers als eerste uitproberen. (ibm.com)

---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----
Opzoek naar de laatste updates uit onze securitylog?
Inhoud mede mogelijk gemaakt door OpenAI.