Vulnerabilità ed exploit · Attacco ad app web

Vulnerabilità Critica di Langflow Sfruttata in 20 Ore

L'exploit colpisce l'endpoint POST delle public flow, consentendo RCE non autenticata (CVE-2026-33017). Sono state esfiltrate chiavi e credenziali, esponendo database connessi e rischio di software supply chain.

3 fonti · 20 mar

Cronologia

• 8 apr Scadenza federale CISA per CVE-2026-33017
• 25 mar CVE-2026-33017 aggiunto al KEV CISA
• 20 mar Segnalato da The Hacker News

Fonti

• 20 mar The Hacker News

  Critical Langflow Flaw CVE-2026-33017 Triggers Attacks within 20 Hours of Disclosure

  Langflow CVE-2026-33017 exploited in 20 hours after disclosure, enabling RCE via exec(), exposing systems before patching cycles.

  originale

• 20 mar Infosecurity Magazine

  Hackers Exploit Critical Langflow Bug in Just 20 Hours

  Sysdig details how threat actors exploited a critical CVE in Langflow in less than a day

  originale

• 20 mar SecurityWeek

  Critical Langflow Vulnerability Exploited Hours After Public Disclosure

  Because attacker-supplied flow data is used in public flows, the bug leads to unauthenticated remote code execution.

  originale

Part of the PlainSec briefing for 2026-03-21

Every edition of this story: Vulnerabilità Critica di Langflow Sfruttata in 20 Ore

Altro da oggi

• Interlock Sfrutta Zero-Day su Firewall Cisco per Accesso Root
• Sfruttata in natura falla critica di Microsoft SharePoint
• ScreenConnect vulnerabile, SILENTCONNECT abilita accesso non autorizzato