案例 langflow-cve-2026-0768-key-theftAI 供应链全球
Langflow CVE-2026-0768 未授权 root 权限远程代码执行漏洞遭利用，AI 与云密钥被窃
2026 年 8 月 29 至 30 日前后，攻击者开始利用 CVE-2026-0768。这是 AI 应用构建工具 Langflow 中一个 CVSS 评分为 9.8 的未授权远程代码执行漏洞。据报道，其后渗透活动包括窃取 OpenAI API keys 和 AWS 凭证等机密信息，随后尝试横向移动。VulnCheck 观察到了相关利用行为，F5 蜜网数据显示存在来自多个来源的攻击尝试。信源中未点名具体的攻击者和受害者。
严重针对 AI 的攻击状态: 进行中已核实案例档案
- 报道日期
- 2026年9月1日
- 地点
- 全球
- 目标
- 暴露在互联网上的 Langflow AI 工作流部署
- 严重程度
- 严重
- 核实状态
- 由可信媒体或研究人员报道
- 发起者
- 未知
- 行为者类型
- 未知
- 行业
- 科技与 AI 厂商
- 已报告损失
- 未报告
- CVE
- CVE-2026-0768
发生了什么
2026 年 8 月 29 至 30 日前后，攻击者开始利用 CVE-2026-0768。这是 AI 应用构建工具 Langflow 中一个 CVSS 评分为 9.8 的未授权远程代码执行漏洞。据报道，其后渗透活动包括窃取 OpenAI API keys 和 AWS 凭证等机密信息，随后尝试横向移动。VulnCheck 观察到了相关利用行为，F5 蜜网数据显示存在来自多个来源的攻击尝试。信源中未点名具体的攻击者和受害者。
影响: 受影响的 Langflow 实例中的 AI API 密钥被窃取。受害者数量和损失未知。
谁发起了攻击
行为者: 未知
归因: 标题中未说明；攻击者身份未知。
动机: 显然是窃取 AI API 密钥用于转售或滥用。
如何发生
攻击途径: 利用 Langflow 中的漏洞 CVE-2026-0768。
根本原因: Langflow 中的软件缺陷，编号为 CVE-2026-0768。未给出具体技术细节。
时间线
- OrcaRouter 报道
应对
未知；标题未提供有关补丁或安全通告的细节。
当前状态: 进行中
本案例相符的研究警告
- 已在真实事件中出现 AI 系统本身成为攻击目标 · International AI Safety Report
- 已在真实事件中出现 隐私与安全 · MIT AI Risk Repository
与“研究 vs 现实”页面上多家研究机构已发表的 AI 风险研究对照。
来源（在新标签页打开）
- OrcaRouter news.google.com
- SecurityWeek securityweek.com
- F5 Labs f5.com
引用此案例
Langflow CVE-2026-0768 未授权 root 权限远程代码执行漏洞遭利用，AI 与云密钥被窃. AI Threat Watch, 案例 langflow-cve-2026-0768-key-theft, 2026年9月1日. https://aithreat.io/zh/cases/langflow-cve-2026-0768-key-theft/
永久链接: https://aithreat.io/zh/cases/langflow-cve-2026-0768-key-theft/
相关案例
同类事件，按时间由新到旧。