Ataques cibernéticos estão explorando uma vulnerabilidade de execução de código remoto não autenticada (CVE-2026-0768) no Langflow, uma estrutura de código aberto para construir aplicações de IA, para roubar credenciais, tokens e chaves. A falha existe na manipulação do parâmetro de código fornecido ao endpoint de validação, permitindo que invasores executem código arbitrário como usuário root.
Detalhes Técnicos
CVE-2026-0768: Vulnerabilidade de Injeção de Código Remoto no Langflow com CVSS 9.8 (CRÍTICO)
A vulnerabilidade permite execução de código arbitrário sem autenticação
O exploit envolve a falta de validação adequada de entrada de usuário
Ações Recomendadas
Atualizar o Langflow para a versão mais recente
Implementar medidas de segurança para detectar e prevenir ataques
Monitorar sistemas para atividade suspeita
Fonte: The Hacker News, publicado em 01 de setembro de 2026.
