A Agência de Segurança Cibernética e Infraestrutura (CISA) alertou sobre uma vulnerabilidade crítica no Langflow, catalogada como CVE-2026-33017, que envolve uma injeção de código perigosa e está sendo explorada em ataques no mundo real. A vulnerabilidade foi adicionada ao catálogo de Vulnerabilidades Exploradas (KEV) da CISA em 25 de março de 2026.
Detalhes Técnicos
Vulnerabilidade: CVE-2026-33017 - Injeção de código crítica no Langflow
Exploitação: Atualmente sendo explorada em ataques no mundo real
Plataforma afetada: Langflow
Data de adição ao KEV: 25 de março de 2026
Nível de gravidade: Crítica
Recomendação
As organizações que utilizam o Langflow devem tomar medidas imediatas para corrigir a vulnerabilidade e evitar ataques. A CISA recomenda que as organizações verifiquem se estão afetadas pela vulnerabilidade e implementem as atualizações de segurança disponíveis.
