Kritische RCE-Lücken in Flowise, Langflow und Co.

Wer im Homelab gerne mit KI-Agenten und LLM-Workflows bastelt, muss jetzt aufpassen: Am 24. Juni ist gleich ein ganzer Schwung kritischer Lücken in populären KI-Entwickler-Tools öffentlich geworden — mehrere davon erlauben das Ausführen von Schadcode aus der Ferne (RCE). Und das Heikle: Zum Zeitpunkt der Veröffentlichung gab es noch keine fertigen Patches. Wir zeigen dir, was betroffen ist und wie du dich schützt.

Diese KI-Tools sind betroffen

Die Lücken stecken ausgerechnet in Werkzeugen, die viele Selbsthoster im Einsatz haben:

Flowise (CVE-2026-56274) – CVSS 9.9, Remote Code Execution.
picklescan (CVE-2026-56315) – CVSS 9.8, RCE.
Crawl4AI (CVE-2026-53753) – CVSS 9.8, RCE.
Langflow (CVE-2026-48519) – CVSS 9.6, RCE.

Flowise und Langflow sind visuelle Baukästen für KI-Agenten und LLM-Pipelines — beliebt, weil man damit ohne tiefes Coding ganze Workflows zusammenklickt. Genau diese Mächtigkeit wird zum Problem, wenn eine Lücke Angreifern erlaubt, eigenen Code auf deinem Server laufen zu lassen.

Warum das so gefährlich ist

Eine RCE-Lücke der Höchststufe bedeutet im Klartext: Ein Angreifer kann aus der Ferne Befehle auf deinem System ausführen — im schlimmsten Fall die volle Kontrolle über den Server übernehmen. Wer so ein Tool offen ins Internet stellt, etwa über einen Reverse Proxy ohne Schutz, macht es Angreifern besonders leicht.

Erschwerend kommt hinzu: Bei der Veröffentlichung standen noch keine Hersteller-Updates bereit. Du kannst dich also nicht einfach „sauber patchen“, sondern musst zunächst das Risiko eindämmen.

So schützt du dein Homelab JETZT

Die wichtigsten Sofortmaßnahmen, bis Patches erscheinen:

Vom Internet nehmen: Betroffene Dienste nicht öffentlich erreichbar lassen — nur intern oder hinter VPN.
Zugriff einschränken: Authentifizierung davorschalten, nicht vertrauenswürdige Eingaben begrenzen.
Isolieren: Tools in eigenen Containern/Netzsegmenten laufen lassen, nicht neben sensiblen Diensten.
Updates beobachten: Release-Seiten der Projekte im Blick behalten und sofort patchen, sobald Fixes da sind.

Häufige Fragen

Bin ich betroffen, wenn ich diese Tools nur lokal nutze?

Das Risiko ist deutlich geringer, wenn die Dienste nur im lokalen Netz und nicht aus dem Internet erreichbar sind. Trotzdem solltest du sie isolieren und nach erscheinen der Patches aktualisieren — ein interner Angreifer oder ein kompromittierter Client bleibt ein Restrisiko.

Gibt es schon Patches?

Zum Zeitpunkt der Veröffentlichung am 24. Juni standen für die betroffenen Komponenten noch keine fertigen Hersteller-Updates bereit. Beobachte die offiziellen Release-Seiten der Projekte und spiele Fixes ein, sobald sie verfügbar sind.

Wie merke ich, ob mein System angegriffen wurde?

Achte auf ungewöhnliche Prozesse, ausgehende Verbindungen oder neue Dateien auf dem Host. Prüfe die Logs der Dienste. Sicherheit gibt nur ein sauberes Neuaufsetzen aus vertrauenswürdigem Backup, wenn du einen Einbruch vermutest.

Was bedeutet RCE überhaupt?

RCE steht für Remote Code Execution — die Ausführung von Schadcode aus der Ferne. Gelingt das, kann ein Angreifer Befehle auf deinem Server ausführen und im schlimmsten Fall die Kontrolle übernehmen. Deshalb gelten solche Lücken als besonders kritisch.

Quellen: CVE Brief (24.06.2026), The Hacker News.

SELFHOST-ALARM! Deine KI-Tools Flowise und Langflow reissen JETZT komplett auf