Technical advisory

NCSC-2026-0392 [1.00] [M/H] Kwetsbaarheden verholpen in IBM Langflow OSS en IBM MQ Appliance

Official source

EudorIA operational summary

What it means

Priority 85/100

IBM ha rimosso 12 vulnerabilità in IBM MQ, IBM MQ Appliance e Langflow OSS. Quattro vulnerabilità sono critiche e possono essere sfruttate remotamente senza autenticazione o interazione utente. La vulnerabilità CVE-2026-10747 è un overflow di buffer heap in IBM MQ con punteggio CVSS 10,0. Altre vulnerabilità in Langflow OSS con punteggio CVSS 9,8 e 8,8 richiedono autenticazione.

Why it matters

Le vulnerabilità critiche in IBM MQ e Langflow OSS possono permettere l'esecuzione di codice arbitrario, minacciando la sicurezza e la disponibilità delle applicazioni. Le PMI italiane che utilizzano questi prodotti devono agire rapidamente per evitare attacchi remoti.

Recommended actions

Applicare le patch disponibili per IBM MQ, IBM MQ Appliance e Langflow OSS
Ridurre l'esposizione di servizi IBM MQ a Internet
Implementare controlli di accesso basati su ruolo (RBAC) per applicazioni Langflow OSS
Monitorare i log di applicazioni IBM MQ e Langflow OSS per attività sospette
Eseguire test di penetrazione per verificare la protezione contro sfruttamenti remoti
Disattivare funzionalità non necessarie in Langflow OSS

Potential operational benefits

Riduzione della superficie esposta a attacchi remoti
Miglioramento della protezione contro esecuzione di codice non autorizzato
Aumento della visibilità e del controllo sugli accessi
Riduzione del rischio di interruzione del servizio

Indications to confirm against the customer's technical and organisational perimeter.

Relevant controlsPatch managementSegmentazione di reteMonitoraggio / SIEMFirewall NGFW / IPSMFA / Identità

AudienceITSOCCISO

Information centre

Translation in progress

NCSC Nederland

The official content is available in the original language. The Italian version will be published once automated checks are complete.

Text acquired from the source

IBM heeft 12 kwetsbaarheden verholpen in IBM MQ, IBM MQ Appliance en Langflow OSS. De kwetsbaarheden kunnen leiden tot het uitvoeren van willekeurige code of commando's. Vier kwetsbaarheden zijn als kritiek aangemerkt en kunnen zonder authenticatie en gebruikersinteractie op afstand worden misbruikt. De kwetsbaarheid met kenmerk CVE-2026-10747 heeft een CVSS-score van 10,0 en betreft een heap-based buffer overflow in IBM MQ. De kwetsbaarheden met kenmerk CVE-2026-79724, CVE-2026-85025 en CVE-2026-81204 hebben een CVSS-score van 9,8 en bevinden zich in Langflow OSS. Een niet-geauthenticeerde kwaadwillende kan deze kwetsbaarheden misbruiken om willekeurige code of OS-commando's uit te voeren. De overige kwetsbaarheden in Langflow hebben een CVSS-score van 8,8 en vereisen geauthenticeerde toegang.

Source: NCSC Nederland (Paesi Bassi)
Publishing entity: NCSC Nederland
Entity type: National CSIRT
Area: Europe · NL
Original language: nl · translation in preparation
Publication: 23/09/2026 16:33
MITRE ATT&CK: T1190, T1059
CVE: CVE-2026-10747, CVE-2026-79724, CVE-2026-85025, CVE-2026-81204
Stated country: NL

Technical scope

Affected products and versions

Verification in progress

Information not yet acquired.

The collector will check NVD and the available official vendor advisories.

Open the original source