ملف langflow-cve-2026-0768-key-theftسلسلة توريد الذكاء الاصطناعيعالمي
استغلال الثغرة CVE-2026-0768 في Langflow، وهي ثغرة تنفيذ شيفرة عن بُعد بصلاحيات الجذر دون مصادقة، لسرقة مفاتيح الذكاء الاصطناعي والسحابة
بدأ مهاجمون استغلال الثغرة CVE-2026-0768، وهي ثغرة تنفيذ شيفرة عن بُعد دون مصادقة بدرجة خطورة CVSS تبلغ 9.8 في أداة بناء تطبيقات الذكاء الاصطناعي Langflow، نحو 29 و30 أغسطس 2026. وتشمل أنشطة ما بعد الاستغلال المبلّغ عنها سرقة أسرار مثل مفاتيح OpenAI API وبيانات اعتماد AWS، تلتها محاولات للحركة الجانبية. ورصدت VulnCheck الاستغلال، وأظهرت بيانات شبكة الاستدراج (honeynet) التابعة لـ F5 محاولات من مصادر متعددة. ولم تُذكر في المصادر أسماء الجهات الفاعلة المحددة ولا الضحايا.
حرجةهجوم على الذكاء الاصطناعيالحالة: مستمرملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 1 سبتمبر 2026
- الموقع
- عالمي
- الهدف
- عمليات نشر Langflow لسير عمل الذكاء الاصطناعي المكشوفة على الإنترنت
- الخطورة
- حرجة
- التوثيق
- أوردته صحافة أو باحثون موثوقون
- الجهة المنفذة
- غير معروف
- نوع الجهة
- غير معروف
- القطاع
- التقنية ومزوّدو الذكاء الاصطناعي
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- CVE-2026-0768
ماذا حدث
بدأ مهاجمون استغلال الثغرة CVE-2026-0768، وهي ثغرة تنفيذ شيفرة عن بُعد دون مصادقة بدرجة خطورة CVSS تبلغ 9.8 في أداة بناء تطبيقات الذكاء الاصطناعي Langflow، نحو 29 و30 أغسطس 2026. وتشمل أنشطة ما بعد الاستغلال المبلّغ عنها سرقة أسرار مثل مفاتيح OpenAI API وبيانات اعتماد AWS، تلتها محاولات للحركة الجانبية. ورصدت VulnCheck الاستغلال، وأظهرت بيانات شبكة الاستدراج (honeynet) التابعة لـ F5 محاولات من مصادر متعددة. ولم تُذكر في المصادر أسماء الجهات الفاعلة المحددة ولا الضحايا.
الأثر: جرى حصد مفاتيح واجهات برمجة تطبيقات الذكاء الاصطناعي من نسخ Langflow المتأثرة. وعدد الضحايا والخسائر غير معروفين.
من نفّذها
الجهة: غير معروف
الإسناد: لم يُذكر ذلك في العنوان؛ الجهة الفاعلة غير معروفة.
الدافع: على ما يبدو سرقة مفاتيح واجهات برمجة تطبيقات الذكاء الاصطناعي لإعادة بيعها أو إساءة استخدامها.
كيف حدثت
أسلوب الهجوم: استغلال الثغرة CVE-2026-0768 في Langflow.
السبب الجذري: عيب برمجي في Langflow جرى تتبعه بالمعرّف CVE-2026-0768. ولم تُذكر تفاصيل تقنية محددة.
التسلسل الزمني
- أوردت OrcaRouter الخبر
الاستجابة
غير معروفة؛ فالعنوان لا يقدّم تفاصيل عن التصحيح أو النشرات الأمنية.
الحالة الراهنة: مستمر
التحذيرات البحثية التي يطابقها هذا الملف
- شوهدت في حوادث فعلية أنظمة الذكاء الاصطناعي نفسها تصبح أهدافًا · International AI Safety Report
- شوهدت في حوادث فعلية الخصوصية والأمن · MIT AI Risk Repository
مقارنةً بأبحاث مخاطر الذكاء الاصطناعي المنشورة من عدة معاهد، في صفحة الأبحاث مقابل الواقع.
المصادر (تُفتح في تبويب جديد)
- OrcaRouter news.google.com
- SecurityWeek securityweek.com
- F5 Labs f5.com
الاستشهاد بهذا الملف
استغلال الثغرة CVE-2026-0768 في Langflow، وهي ثغرة تنفيذ شيفرة عن بُعد بصلاحيات الجذر دون مصادقة، لسرقة مفاتيح الذكاء الاصطناعي والسحابة. AI Threat Watch, ملف langflow-cve-2026-0768-key-theft, 1 سبتمبر 2026. https://aithreat.io/ar/cases/langflow-cve-2026-0768-key-theft/
رابط دائم: https://aithreat.io/ar/cases/langflow-cve-2026-0768-key-theft/
حالات ذات صلة
النوع نفسه من الحوادث، الأحدث أولاً.