Vulnerabilità ed exploit · Attacco ad app web

Langflow RCE Aggiunta al KEV di CISA

Tentativi di sfruttamento sono stati osservati entro 20 ore dalla pubblicazione dell'advisory. Fonti indicano esfiltrazione di chiavi e credenziali.

4 fonti · 27 mar

Cronologia

• 8 apr Scadenza federale CISA per CVE-2026-33017
• 27 mar Segnalato da The Hacker News
• 26 mar Segnalato da Dark Reading
• 25 mar CVE-2026-33017 aggiunto al KEV CISA

Fonti

• 27 mar The Hacker News

  LangChain, LangGraph Flaws Expose Files, Secrets, Databases in Widely Used AI Frameworks

  Three LangChain flaws enable data theft across LLM apps, affecting millions of deployments, exposing secrets and files.

  originale

• 27 mar Help Net Security

  CISA sounds alarm on Langflow RCE, Trivy supply chain compromise after rapid exploitation - Help Net Security

  CISA has added two new vulnerabilities to its Known Exploited Vulnerabilities catalog: CVE-2026-33017 and CVE-2026-33634.

  originale

• 26 mar Dark Reading

  Critical Flaw in Langflow AI Platform Under Attack

  Threats actors pounced on the vulnerability within hours of its disclosure, demonstrating that organizations have little time to address critical bugs.

  originale

Part of the PlainSec briefing for 2026-03-28

Every edition of this story: Langflow RCE Aggiunta al KEV di CISA

Altro da oggi

• CISA Inserisce RCE su F5 BIG‑IP APM nel KEV
• Citrix NetScaler: divulgazione dati se usato come SAML IdP
• Bug in Open VSX Permette Estensioni VS Code Maligne Pubblicate