Досье langflow-cve-2026-33017-exploitedЦепочка поставок ИИВесь мир
Неаутентифицированная RCE в Langflow (CVE-2026-33017) эксплуатируется в течение 20 часов после бюллетеня
Публичный эндпоинт сборки потоков в Langflow до версии 1.9.0 выполнял предоставленный злоумышленником Python-код без входа в систему; ханипоты Sysdig зафиксировали сканирование, разведку и кражу переменных окружения в течение суток после раскрытия, а CISA добавила уязвимость в KEV.
КритическаяАтака на ИИСтатус: ИсправленПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 25 мар. 2026
- Локация
- Весь мир
- Цель
- Серверы ИИ-конвейеров Langflow
- Критичность
- Критическая
- Инициатор
- Неизвестен
- Тип субъекта
- Криминальный
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- CVE-2026-33017
Что произошло
Публичный эндпоинт сборки потоков в Langflow до версии 1.9.0 выполнял предоставленный злоумышленником Python-код без входа в систему; ханипоты Sysdig зафиксировали сканирование, разведку и кражу переменных окружения в течение суток после раскрытия, а CISA добавила уязвимость в KEV.
Последствия: Неаутентифицированное выполнение кода на открытых серверах Langflow; злоумышленники выгружали переменные окружения и искали секреты в файлах .env и .db
Кто стоит за инцидентом
Субъект: Неизвестен
Атрибуция: Sysdig наблюдала шесть IP-адресов источников, два из них с общим C2-сервером; группа не названа
Мотив: Сбор учётных данных и закрепление на хостах ИИ-конвейеров
Как это произошло
Вектор атаки: Один POST-запрос к /api/v1/build_public_tmp/{flow_id}/flow с определениями узлов, содержащими произвольный Python-код, передаваемый в exec()
Первопричина: Эндпоинт собирал потоки без аутентификации и доверял контролируемым злоумышленником данным потока вместо сохранённых потоков
Хронология
- Langflow публикует GHSA-vwmf-pq79-vjvx; исправлено в 1.8.2 и 1.9.0
- Первая попытка эксплуатации примерно через 20 часов, затем сканирование nuclei и эксфильтрация переменных окружения
- CISA добавляет CVE-2026-33017 в каталог KEV
Реагирование
Обновление до версии 1.9.0 или новее; Sysdig опубликовала IOC и домены обратных вызовов
Текущий статус: Исправлен
Источники (открываются в новой вкладке)
- CISA KEV cisa.gov
- Langflow advisory github.com
- Sysdig sysdig.com
Цитировать это досье
Неаутентифицированная RCE в Langflow (CVE-2026-33017) эксплуатируется в течение 20 часов после бюллетеня. AI Threat Watch, досье langflow-cve-2026-33017-exploited, 25 мар. 2026. https://aithreat.io/ru/cases/langflow-cve-2026-33017-exploited/
Постоянная ссылка: https://aithreat.io/ru/cases/langflow-cve-2026-33017-exploited/