Atores de ameaças estão explorando uma vulnerabilidade crítica no Langflow, CVE-2026-33017, com pontuação CVSS de 9.3, para implantar um minerador de criptomoedas Monero em pontos finais de aplicativos de inteligência artificial expostos. A exploração permite a execução remota de código sem autenticação.
Detalhes Técnicos
CVE-2026-33017: Vulnerabilidade de execução remota de código não autenticada no Langflow.
Langflow: Ferramenta para construir e implantar agentes e fluxos de trabalho alimentados por IA.
Versões afetadas: Anteriores à 1.9.0.
Endpoint vulnerável: POST /api/v1/build_public_tmp/{flow_id}/flow.
Impacto: Execução arbitrária de código com zero sandboxing.
Próximos passos
Atualizar o Langflow para a versão 1.9.0 ou superior.
Verificar a exposição de endpoints de aplicativos de IA.
