Досье langflow-cve-2026-0768-key-theftЦепочка поставок ИИ1 сен. 2026Весь мир

Уязвимость CVE-2026-0768 в Langflow, позволяющая неаутентифицированное выполнение кода с правами root, используется для кражи ключей ИИ-сервисов и облаков

Примерно 29–30 августа 2026 года атакующие начали эксплуатировать CVE-2026-0768 — уязвимость удалённого выполнения кода без аутентификации (CVSS 9.8) в конструкторе ИИ-приложений Langflow. По имеющимся сообщениям, после эксплуатации злоумышленники похищают секреты, в частности ключи OpenAI API и учётные данные AWS, а затем пытаются продвинуться по сети (lateral movement). Эксплуатацию зафиксировала VulnCheck, а данные honeynet-сети F5 показали попытки атак из нескольких источников. Конкретные злоумышленники и жертвы в источниках не названы.

КритическаяАтака на ИИСтатус: ПродолжаетсяПроверенное досье

Открыть на интерактивной карте Цитировать это досье

Дата сообщения: 1 сен. 2026
Локация: Весь мир
Цель: Доступные из интернета развёртывания ИИ-воркфлоу на базе Langflow
Критичность: Критическая
Проверка: Сообщено авторитетной прессой или исследователями
Инициатор: Неизвестен
Тип субъекта: Неизвестно
Сектор: Технологии и вендоры ИИ
Заявленные убытки: Не заявлены
CVE: CVE-2026-0768

Что произошло

Последствия: С затронутых экземпляров Langflow похищены API-ключи ИИ-сервисов. Число жертв и размер ущерба неизвестны.

Кто стоит за инцидентом

Субъект: Неизвестен

Атрибуция: В заголовке не указано; злоумышленник неизвестен.

Мотив: По-видимому, кража API-ключей ИИ-сервисов для перепродажи или злоупотребления.

Как это произошло

Вектор атаки: Эксплуатация уязвимости CVE-2026-0768 в Langflow.

Первопричина: Ошибка в программном обеспечении Langflow, отслеживаемая как CVE-2026-0768. Конкретные технические детали не приводятся.

Хронология

26 окт. 2026Сообщение опубликовано OrcaRouter

Реагирование

Неизвестно; в заголовке нет сведений об исправлении или бюллетенях безопасности.

Текущий статус: Продолжается

Предупреждения исследователей, которым соответствует это досье

Наблюдается в реальных инцидентах Сами системы ИИ становятся мишенями · International AI Safety Report
Наблюдается в реальных инцидентах Конфиденциальность и безопасность · MIT AI Risk Repository

Сопоставление с опубликованными исследованиями рисков ИИ от нескольких институтов на странице «Исследования и реальность».

Источники (открываются в новой вкладке)

OrcaRouter news.google.com
SecurityWeek securityweek.com
F5 Labs f5.com

Цитировать это досье

Уязвимость CVE-2026-0768 в Langflow, позволяющая неаутентифицированное выполнение кода с правами root, используется для кражи ключей ИИ-сервисов и облаков. AI Threat Watch, досье langflow-cve-2026-0768-key-theft, 1 сен. 2026. https://aithreat.io/ru/cases/langflow-cve-2026-0768-key-theft/

Постоянная ссылка: https://aithreat.io/ru/cases/langflow-cve-2026-0768-key-theft/