Vulnerabilità ed exploit · Cryptojacking

Langflow diventa il varco per entrare e muoversi nella rete

Un endpoint AI esposto non va trattato come una semplice superficie applicativa: qui basta una chiamata non autenticata per eseguire codice e trasformare un server Langflow in un punto di ingresso verso il resto della rete. Il problema non si ferma al host colpito; il riuso delle chiavi SSH permette poi di spostarsi su altri sistemi già fidati.

Trend Micro ha osservato sfruttamento attivo di CVE-2026-33017 contro Langflow esposto su Internet, con un carico che scarica ed esegue un miner Monero, elimina i miner rivali e tenta la propagazione via SSH. La finestra osservata copre 19 giorni, tra il 27 marzo e il 15 aprile 2026, e riguarda installazioni internet-facing di Langflow.

Per chi espone workflow-builder o altri app AI che eseguono input o workflow forniti dall’utente, il rischio reale è che un singolo endpoint diventi un foothold operativo e poi un pivot laterale sfruttando fiducia già presente in ambiente.

1 fonte · 30 giu

Cronologia

• 30 giu Segnalato da The Hacker News
• 8 apr Scadenza federale CISA per CVE-2026-33017 superata
• 25 mar CVE-2026-33017 aggiunto al KEV CISA

Fonti

• 30 giu The Hacker News

  Langflow RCE Exploited to Deploy Monero Miner on Exposed AI App Endpoints

  CVE-2026-33017 lets attackers abuse an unauthenticated Langflow API endpoint, run Lambsys, and spread via reused SSH keys.

  originale

Part of the PlainSec briefing for 2026-07-01

Every edition of this story: Langflow diventa il varco per entrare e muoversi nella rete

Altro da oggi

• WebKit pulito, ma il vero salto resta nel kernel
• Oracle Payments trasforma un file-read in furto di segreti
• Microsoft Defender diventa un passaggio per i ransomware