Ενεργή εκμετάλλευση κρίσιμης ευπάθειας στο Langflow κλέβει κλειδιά OpenAI και AWS
Ερευνητές της VulnCheck εντόπισαν ενεργή εκμετάλλευση μιας κρίσιμης ευπάθειας (CVE-2026-0768) στο Langflow, δημοφιλή ανοιχτού κώδικα πλατφόρμα χαμηλού κώδικα για τη δημιουργία εφαρμογών, agents, chatbots και συστημάτων RAG με AI. Η ευπάθεια, γνωστή από τον Ιανουάριο και ενεργή σε εκδόσεις έως και την 1.4.2, επιτρέπει εκτέλεση αυθαίρετου κώδικα με δικαιώματα root χωρίς καμία αυθεντικοποίηση. Η VulnCheck κατέγραψε τουλάχιστον 50 προσπάθειες εκμετάλλευσης το τελευταίο σαββατοκύριακο σε honeypots στο Ηνωμένο Βασίλειο, κυρίως από ρωσικές διευθύνσεις, με τον συνολικό αριθμό επιθέσεων να ανεβαίνει πλέον στις 360. Οι επιτιθέμενοι αναζητούν μεταβλητές περιβάλλοντος για να αποσπάσουν διαπιστευτήρια διαχειριστή του Langflow, κλειδιά AWS και κλειδιά API της OpenAI.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.