A Agência de Segurança Cibernética e Infraestrutura da CISA dos EUA adicionou uma vulnerabilidade em Langflow ao seu catálogo de Vulnerabilidades Exploitas Conhecidas (KEV). A vulnerabilidade, CVE-2026-33017, tem um escore de vulnerabilidade CVSS de 9,3 e pode ser explorada para comprometer sistemas que utilizam a ferramenta Langflow.
Detalhes Técnicos
CVE-2026-33017: Vulnerabilidade de execução de código remoto (RCE) em Langflow, com escore de vulnerabilidade CVSS de 9,3.
Langflow: Ferramenta popular para construir fluxos de trabalho de inteligência artificial agente.
Catálogo de Vulnerabilidades Exploitas Conhecidas (KEV): Lista de vulnerabilidades conhecidas que podem ser exploradas por atacantes, mantida pela CISA dos EUA.
