ملف langflow-cve-2026-33017-exploitedسلسلة توريد الذكاء الاصطناعيعالمي
ثغرة تنفيذ شيفرة عن بُعد دون مصادقة في Langflow (CVE-2026-33017) تُستغل خلال 20 ساعة من التنبيه
شغّلت نقطة نهاية عامة لبناء التدفقات في Langflow قبل الإصدار 1.9.0 شيفرة Python يقدمها المهاجم دون تسجيل دخول؛ ورصدت مصائد Sysdig مسحاً واستطلاعاً وسرقة متغيرات بيئة خلال يوم من الكشف وأضافتها CISA إلى KEV.
حرجةهجوم على الذكاء الاصطناعيالحالة: تم الترقيعملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 25 مارس 2026
- الموقع
- عالمي
- الهدف
- خوادم خطوط الذكاء الاصطناعي Langflow
- الخطورة
- حرجة
- الجهة المنفذة
- غير معروف
- نوع الجهة
- إجرامي
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- CVE-2026-33017
ماذا حدث
شغّلت نقطة نهاية عامة لبناء التدفقات في Langflow قبل الإصدار 1.9.0 شيفرة Python يقدمها المهاجم دون تسجيل دخول؛ ورصدت مصائد Sysdig مسحاً واستطلاعاً وسرقة متغيرات بيئة خلال يوم من الكشف وأضافتها CISA إلى KEV.
الأثر: تنفيذ شيفرة دون مصادقة على خوادم Langflow المكشوفة؛ وفرّغ المهاجمون متغيرات البيئة وبحثوا عن أسرار .env و.db
من نفّذها
الجهة: غير معروف
الإسناد: رصدت Sysdig ستة عناوين IP مصدرية، يتشارك اثنان منها خادم قيادة وتحكم؛ ولا مجموعة مسماة
الدافع: جمع بيانات الاعتماد وموطئ قدم على مضيفات خطوط الذكاء الاصطناعي
كيف حدثت
أسلوب الهجوم: طلب POST واحد إلى /api/v1/build_public_tmp/{flow_id}/flow بتعريفات عقد تحوي Python عشوائياً يُمرر إلى exec()
السبب الجذري: بنت نقطة النهاية التدفقات دون مصادقة ووثقت ببيانات تدفق يتحكم بها المهاجم بدلاً من التدفقات المخزنة
التسلسل الزمني
- Langflow تنشر GHSA-vwmf-pq79-vjvx؛ والإصلاح في 1.8.2 و1.9.0
- أول محاولة استغلال بعد نحو 20 ساعة، تليها مسوحات nuclei وتسريب متغيرات البيئة
- CISA تضيف CVE-2026-33017 إلى كتالوج KEV
الاستجابة
الترقية إلى 1.9.0 أو أحدث؛ ونشرت Sysdig مؤشرات الاختراق ونطاقات الاتصال العكسي
الحالة الراهنة: تم الترقيع
المصادر (تُفتح في تبويب جديد)
- CISA KEV cisa.gov
- Langflow advisory github.com
- Sysdig sysdig.com
الاستشهاد بهذا الملف
ثغرة تنفيذ شيفرة عن بُعد دون مصادقة في Langflow (CVE-2026-33017) تُستغل خلال 20 ساعة من التنبيه. AI Threat Watch, ملف langflow-cve-2026-33017-exploited, 25 مارس 2026. https://aithreat.io/ar/cases/langflow-cve-2026-33017-exploited/
رابط دائم: https://aithreat.io/ar/cases/langflow-cve-2026-33017-exploited/