Κρίσιμο κενό ασφαλείας στο Langflow δέχεται ήδη 1.423 επιθέσεις σε παγίδες ανίχνευσης
Η εταιρεία ασφάλειας Previdian εντόπισε ενεργή εκμετάλλευση κρίσιμης ευπάθειας στο Langflow, μια ανοιχτού κώδικα πλατφόρμα που επιτρέπει σε προγραμματιστές να χτίζουν εφαρμογές AI και agentic workflows, αλυσίδες εργασιών όπου ένα AI agent εκτελεί βήματα μόνο του. Η ευπάθεια, με κωδικό CVE-2026-105740 και βαθμολογία σοβαρότητας 9,9 στα 10, επιτρέπει σε κάθε συνδεδεμένο χρήστη, ακόμη και χωρίς δικαιώματα διαχειριστή, να εκτελέσει αυθαίρετες εντολές στον διακομιστή προσθέτοντας έναν κακόβουλο εξυπηρετητή MCP, πρωτόκολλο που συνδέει ένα AI εργαλείο με εξωτερικές πηγές δεδομένων, αφού το πεδίο εντολής περνάει στο λειτουργικό σύστημα χωρίς κανέναν έλεγχο. Από τις 19 Σεπτεμβρίου η Previdian έχει καταγράψει 1.423 προσπάθειες εκμετάλλευσης στις δικές της παγίδες παρακολούθησης, από 27 μοναδικές διευθύνσεις IP σε δεκαπέντε χώρες, με έντονη αύξηση από τις 11 Οκτωβρίου. Οι επιτιθέμενοι συνδέονται συχνά με απλά, προβλέψιμα διαπιστευτήρια και εγκαθιστούν μόνιμη κερκόπορτα που ξαναεκτελείται κάθε φορά που φορτώνει η λίστα εξυπηρετητών. Για μια ελληνική επιχείρηση που χτίζει εσωτερικά εργαλεία AI πάνω σε ανοιχτού κώδικα πλατφόρμες σαν αυτή, η υπόθεση δείχνει ότι ο κίνδυνος συχνά κρύβεται σε ρυθμίσεις που δεν φαίνονται κατά τον συνήθη έλεγχο κώδικα.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.