Vulnerabilità ed exploit

L’attacco si allarga da Langflow ai segreti su Rails

VulnCheck ha visto l’attività crescere oltre i soli probe su Langflow: da più di 50 rilevazioni il 30 agosto a oltre 360 entro lunedì, con tentativi ora rivolti anche a una falla di Ruby on Rails che espone file e segreti. La campagna è passata da scansione opportunistica a raccolta di credenziali e ricognizione, e non riguarda più un solo prodotto.

Su Langflow gli attaccanti cercano accesso e segreti di ambiente. Su Rails, un’immagine costruita ad arte viene letta in modo diverso dall’app e da libvips; quello scarto può far aprire file che non dovrebbero essere toccati e far uscire chiavi, token e password di cloud e database, con possibile salto fino al code execution. In pratica, una funzione di upload può diventare un punto di fuga per credenziali riusabili.

Per chi gestisce Langflow o applicazioni Rails con Active Storage e libvips, il quadro è che il patching di una sola CVE non chiude l’interesse dell’attaccante per i segreti già presenti sull’host. Se quelle credenziali sono state esposte, il rischio resta anche dopo la correzione iniziale.

4 fonti · 2 set

Cronologia

• 2 set Segnalato da Dark Reading

Fonti

• 2 set Dark Reading

  Critical Langflow Flaw Exploited as Attacks on AI Platform Rise

  The attacks on CVE-2026-0768 are the latest threats against the low-code AI development platform, which adversaries are flocking to this year.

  originale

• 1 set BleepingComputer

  Critical Langflow flaw exploited to steal OpenAI and AWS keys

  Threat actors are exploiting an unauthenticated remote code execution vulnerability (CVE-2026-0768) in Langflow, an open-source framework for building AI applications, to steal credentials, tokens, and keys.

  originale

• 1 set SecurityWeek

  Hackers Start Exploiting Critical Langflow Vulnerability

  Tracked as CVE-2026-0768, the security defect allows unauthenticated attackers to execute arbitrary Python code remotely.

  originale

Part of the PlainSec briefing for 2026-08-31

Every edition of this story: L’attacco si allarga da Langflow ai segreti su Rails

Altro da oggi

• PaperCut passa ai CVE e i server esposti restano a rischio
• Temi Composer trojanizzati trasformano i siti in spyware per iPhone
• ServiceNow espande l’esposizione con quattro flaw critiche