Langflow diventa il varco per entrare e muoversi nella rete
Un endpoint AI esposto non va trattato come una semplice superficie applicativa: qui basta una chiamata non autenticata per eseguire codice e trasformare un server Langflow in un punto di ingresso verso il resto della rete. Il problema non si ferma al host colpito; il riuso delle chiavi SSH permette poi di spostarsi su altri sistemi già fidati.
Trend Micro ha osservato sfruttamento attivo di CVE-2026-33017 contro Langflow esposto su Internet, con un carico che scarica ed esegue un miner Monero, elimina i miner rivali e tenta la propagazione via SSH. La finestra osservata copre 19 giorni, tra il 27 marzo e il 15 aprile 2026, e riguarda installazioni internet-facing di Langflow.
Per chi espone workflow-builder o altri app AI che eseguono input o workflow forniti dall’utente, il rischio reale è che un singolo endpoint diventi un foothold operativo e poi un pivot laterale sfruttando fiducia già presente in ambiente.