Dossier langflow-cve-2026-33017-exploitedChaîne d’approvisionnement IAMondial
La RCE non authentifiée de Langflow (CVE-2026-33017) exploitée moins de 20 heures après l'avis
Un point de terminaison public de construction de flux dans Langflow avant la version 1.9.0 exécutait du Python fourni par l'attaquant sans connexion ; les pots de miel de Sysdig ont observé balayages, reconnaissance et vol de variables d'environnement dans la journée suivant la divulgation, et la CISA l'a ajoutée au KEV.
CritiqueAttaque contre l’IAStatut: CorrigéDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 25 mars 2026
- Lieu
- Mondial
- Cible
- Serveurs de pipelines IA Langflow
- Gravité
- Critique
- Déclenché par
- Inconnu
- Type d’acteur
- Criminel
- Perte déclarée
- Aucune déclarée
- CVE
- CVE-2026-33017
Ce qui s’est passé
Un point de terminaison public de construction de flux dans Langflow avant la version 1.9.0 exécutait du Python fourni par l'attaquant sans connexion ; les pots de miel de Sysdig ont observé balayages, reconnaissance et vol de variables d'environnement dans la journée suivant la divulgation, et la CISA l'a ajoutée au KEV.
Impact: Exécution de code non authentifiée sur les serveurs Langflow exposés ; les attaquants ont extrait les variables d'environnement et cherché des secrets .env et .db
Qui l’a déclenché
Acteur: Inconnu
Attribution: Six IP sources observées par Sysdig, dont deux partageant un serveur C2 ; aucun groupe nommé
Mobile: Collecte d'identifiants et points d'appui sur des hôtes de pipelines IA
Comment c’est arrivé
Vecteur d’attaque: Un seul POST vers /api/v1/build_public_tmp/{flow_id}/flow avec des définitions de nœuds contenant du Python arbitraire passé à exec()
Cause racine: Le point de terminaison construisait des flux sans authentification et faisait confiance aux données de flux contrôlées par l'attaquant plutôt qu'aux flux stockés
Chronologie
- Langflow publie GHSA-vwmf-pq79-vjvx ; corrigé dans 1.8.2 et 1.9.0
- Première tentative d'exploitation environ 20 heures plus tard, suivie de balayages nuclei et d'exfiltration de variables d'environnement
- La CISA ajoute la CVE-2026-33017 au catalogue KEV
Réponse
Mise à niveau vers 1.9.0 ou ultérieure ; Sysdig a publié des IOC et des domaines de rappel
Statut actuel: Corrigé
Sources (nouvel onglet)
- CISA KEV cisa.gov
- Langflow advisory github.com
- Sysdig sysdig.com
Citer ce dossier
La RCE non authentifiée de Langflow (CVE-2026-33017) exploitée moins de 20 heures après l'avis. AI Threat Watch, dossier langflow-cve-2026-33017-exploited, 25 mars 2026. https://aithreat.io/fr/cases/langflow-cve-2026-33017-exploited/
Lien permanent: https://aithreat.io/fr/cases/langflow-cve-2026-33017-exploited/