Ataques estão explorando ativamente a CVE-2026-5027, uma vulnerabilidade de alta gravidade de travessia de caminho na plataforma de desenvolvimento de IA Langflow, para escrever arquivos arbitrários em servidores expostos. A falha permite que um atacante escreva arquivos em locais arbitrários do sistema de arquivos usando sequências de travessia de caminho.
Detalhes Técnicos
CVE-2026-5027: Vulnerabilidade de travessia de caminho com pontuação CVSS de 8.8.
Endpoint afetado: POST /api/v2/files.
Parâmetro vulnerável: filename nos dados de formulário multipart.
Impacto: Permite a escrita de arquivos em locais arbitrários do sistema de arquivos.
Ações Recomendadas
Atualizar o Langflow para a versão mais recente que corrija a CVE-2026-5027.
Monitorar os logs de servidor para detectar atividades suspeitas.
Implementar medidas de segurança adicionais para proteger contra ataques de travessia de caminho.
