AI Threat Watch

Dossier langflow-cve-2026-0768-key-theftChaîne d’approvisionnement IAMondial

Langflow : la faille CVE-2026-0768, une RCE root non authentifiée, exploitée pour voler des clés d’IA et de cloud

Des attaquants ont commencé à exploiter la CVE-2026-0768, une faille d’exécution de code à distance non authentifiée de score CVSS 9,8 affectant le constructeur d’applications d’IA Langflow, aux alentours du 29-30 août 2026. L’activité de post-exploitation signalée comprend le vol de secrets tels que des clés d’API OpenAI et des identifiants AWS, suivi de tentatives de déplacement latéral. VulnCheck a observé l’exploitation et les données du honeynet de F5 ont montré des tentatives provenant de multiples sources. Les acteurs et les victimes précis n’ont pas été nommés dans les sources.

CritiqueAttaque contre l’IAStatut: En coursDossier vérifié

Ouvrir dans la carte interactiveCiter ce dossier

Signalé le
1 sept. 2026
Lieu
Mondial
Cible
Déploiements Langflow de workflows d’IA exposés sur Internet
Gravité
Critique
Vérification
Rapporté par la presse ou des chercheurs fiables
Déclenché par
Inconnu
Type d’acteur
Inconnu
Secteur
Technologie et éditeurs d’IA
Perte déclarée
Aucune déclarée
CVE
CVE-2026-0768

Ce qui s’est passé

Des attaquants ont commencé à exploiter la CVE-2026-0768, une faille d’exécution de code à distance non authentifiée de score CVSS 9,8 affectant le constructeur d’applications d’IA Langflow, aux alentours du 29-30 août 2026. L’activité de post-exploitation signalée comprend le vol de secrets tels que des clés d’API OpenAI et des identifiants AWS, suivi de tentatives de déplacement latéral. VulnCheck a observé l’exploitation et les données du honeynet de F5 ont montré des tentatives provenant de multiples sources. Les acteurs et les victimes précis n’ont pas été nommés dans les sources.

Impact: Clés d’API d’IA récoltées sur des instances Langflow affectées. Le nombre de victimes et les pertes sont inconnus.

Qui l’a déclenché

Acteur: Inconnu

Attribution: Non précisée dans le titre ; l’acteur est inconnu.

Mobile: Apparemment le vol de clés d’API d’IA en vue de leur revente ou de leur utilisation abusive.

Comment c’est arrivé

Vecteur d’attaque: Exploitation de la vulnérabilité CVE-2026-0768 dans Langflow.

Cause racine: Faille logicielle dans Langflow, référencée sous le nom CVE-2026-0768. Les détails techniques précis ne sont pas fournis.

Chronologie

  1. Signalé par OrcaRouter

Réponse

Inconnue ; le titre ne donne aucun détail sur les correctifs ou les avis de sécurité.

Statut actuel: En cours

Mises en garde de la recherche auxquelles ce cas correspond

Comparé aux recherches publiées par plusieurs instituts sur les risques de l’IA, sur la page Recherche et réalité.

Sources (nouvel onglet)

Citer ce dossier

Langflow : la faille CVE-2026-0768, une RCE root non authentifiée, exploitée pour voler des clés d’IA et de cloud. AI Threat Watch, dossier langflow-cve-2026-0768-key-theft, 1 sept. 2026. https://aithreat.io/fr/cases/langflow-cve-2026-0768-key-theft/

Lien permanent: https://aithreat.io/fr/cases/langflow-cve-2026-0768-key-theft/

Dossiers liés

Le même type d'incident, du plus récent au plus ancien.

Ce dossier dans d’autres langues: EnglishFrançaisEspañolالعربية中文Русский