Lỗ hổng RCE nghiêm trọng trong Langflow bị nhắm tới qua 1.423 lần khai thác trên honeypot
Các tác nhân đe dọa đã thực hiện 1.423 lần khai thác nhằm vào honeypot để nhắm tới CVE-2026-105740, một lỗ hổng nghiêm trọng trong Langflow với điểm CVSS 9,9. Lỗ hổng này có thể cho phép thực thi mã từ xa — tức chạy lệnh trên hệ thống dễ bị tấn công — và ảnh hưởng đến nền tảng mã nguồn mở dùng để xây dựng ứng dụng AI cùng quy trình tác tử; công ty mẹ DataStax của Langflow đã được IBM mua lại vào tháng 2/2025. Các tổ chức đang vận hành Langflow nên coi những hệ thống công khai trên Internet là ưu tiên bảo mật, đồng thời kiểm tra bản vá từ nhà cung cấp và các dấu hiệu bị xâm nhập.
Các doanh nghiệp và nhà phát triển đang vận hành Langflow nên ưu tiên kiểm tra những phiên bản triển khai công khai, theo dõi bản vá hoặc hướng dẫn bảo mật từ nhà cung cấp và rà soát dấu hiệu xâm nhập. Lỗ hổng RCE có thể cho phép kẻ tấn công chạy lệnh từ xa trên hệ thống bị ảnh hưởng.
Đọc bài gốc