Vulnerabilità · 193 giorni fa

Langflow Sfruttata per RCE Non Autenticata 20 Ore Dopo Disclosure

Lo sfruttamento è avvenuto circa 20 ore dopo la disclosure della vulnerabilità (CVE-2026-33017). Il vendor ha pubblicato la versione 1.8.1.

Cronologia

• 8 apr Scadenza federale CISA per CVE-2026-33017
• 25 mar CVE-2026-33017 aggiunto al KEV CISA
• 20 mar Segnalato da The Hacker News

Fonti

3 fonti che coprono questa storia

• The Hacker News 20 mar

  Critical Langflow Flaw CVE-2026-33017 Triggers Attacks within 20 Hours of Disclosure

  Langflow CVE-2026-33017 exploited in 20 hours after disclosure, enabling RCE via exec(), exposing systems before patching cycles.

• Infosecurity Magazine 20 mar

  Hackers Exploit Critical Langflow Bug in Just 20 Hours

  Sysdig details how threat actors exploited a critical CVE in Langflow in less than a day

• SecurityWeek 20 mar

  Critical Langflow Vulnerability Exploited Hours After Public Disclosure

  Because attacker-supplied flow data is used in public flows, the bug leads to unauthenticated remote code execution.

Entità

• CVE-2026-33017

Part of the PlainSec briefing for 2026-03-26

Editions

• Briefing for 2026-03-26
• Briefing for 2026-03-21

Storie correlate

• Cisco Chiude Dozzina di Vulnerabilità IOS e IOS XE
• RCE Critica in SharePoint Richiede Patch Immediata
• WebRTC Payment Skimmer Sfrutta PolyShell e Colpisce Store Magento