Langflow'daki kritik RCE açığı 1.423 honeypot saldırı denemesiyle hedef alındı
Orijinal başlık: Langflow's Critical Authenticated RCE Flaw Targeted in 1,423 Honeypot Exploit Attempts
Kısaca
Saldırganlar, geliştiricilerin yapay zeka uygulamaları ve ajan iş akışları oluşturmasını sağlayan açık kaynak platform Langflow'daki kritik güvenlik açığını aktif olarak sömürüyor.
Ne oldu?
- CVE-2026-105740 kimlikli açığın CVSS puanı 9,9 ve kimlik doğrulaması sonrasında uzaktan kod çalıştırmaya (RCE) imkân tanıyor.
- Previdian'ın uyarısına göre honeypot sistemlerinde 1.423 sömürü denemesi kaydedildi; Langflow'un ana şirketi DataStax Şubat 2025'te IBM tarafından satın alınmıştı.
Neden önemli?
Langflow ile yapay zeka uygulaması geliştiren ekipler, CVSS 9,9 puanlı ve aktif olarak sömürülen bu açık nedeniyle sürümlerini acilen güncelleyip örneklerini dış erişime karşı korumalı.
1.423 sömürü denemesiCVSS 9,9