Vulnerabilità ed exploit · Attacco ad app web

Langflow Sfruttata per RCE Non Autenticata 20 Ore Dopo Disclosure

Lo sfruttamento è avvenuto circa 20 ore dopo la disclosure della vulnerabilità (CVE-2026-33017). Il vendor ha pubblicato la versione 1.8.1.

3 fonti · 20 mar

Cronologia

• 8 apr Scadenza federale CISA per CVE-2026-33017
• 25 mar CVE-2026-33017 aggiunto al KEV CISA
• 20 mar Segnalato da The Hacker News

Fonti

• 20 mar The Hacker News

  Critical Langflow Flaw CVE-2026-33017 Triggers Attacks within 20 Hours of Disclosure

  Langflow CVE-2026-33017 exploited in 20 hours after disclosure, enabling RCE via exec(), exposing systems before patching cycles.

  originale

• 20 mar Infosecurity Magazine

  Hackers Exploit Critical Langflow Bug in Just 20 Hours

  Sysdig details how threat actors exploited a critical CVE in Langflow in less than a day

  originale

• 20 mar SecurityWeek

  Critical Langflow Vulnerability Exploited Hours After Public Disclosure

  Because attacker-supplied flow data is used in public flows, the bug leads to unauthenticated remote code execution.

  originale

Part of the PlainSec briefing for 2026-03-26

Every edition of this story: Langflow Sfruttata per RCE Non Autenticata 20 Ore Dopo Disclosure

Altro da oggi

• Cisco Chiude Dozzina di Vulnerabilità IOS e IOS XE
• RCE Critica in SharePoint Richiede Patch Immediata
• WebRTC Payment Skimmer Sfrutta PolyShell e Colpisce Store Magento