Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Luka CVE-2026-105740 w Langflow atakowana, 1423 próby w pułapkach Previdian

Atakujący wykorzystują krytyczną lukę CVE-2026-105740 (CVSS 9,9) w Langflow. Każdy zalogowany użytkownik może uruchomić kod na serwerze. Poprawka jest w wersji 1.9.0.

Karta wpisu: Luka CVE-2026-105740 w Langflow atakowana, 1423 próby w pułapkach Previdian

Krytyczna luka CVE-2026-105740 w Langflow (CVSS 9,9) jest już wykorzystywana przez atakujących. Firma Previdian odnotowała w swoich pułapkach typu honeypot 1423 próby ataku. Poprawka jest w wersji 1.9.0.

Langflow to otwarta platforma do budowy aplikacji AI i zautomatyzowanych przepływów pracy. Każdy zalogowany użytkownik, także bez uprawnień administratora, może dodać serwer MCP z transportem „stdio”. Polecenie wpisane w konfiguracji trafia do powłoki bash na serwerze bez żadnej kontroli. Uruchamia się przy każdym pobraniu listy serwerów, więc złośliwa konfiguracja działa jak trwała furtka. Nie widać jej przy przeglądzie przepływów, bo leży w ustawieniach projektu. Skutkiem może być przejęcie całego serwera.

Kogo dotyczy

Wszystkie wersje Langflow starsze niż 1.9.0, na których działają konta użytkowników z dostępem do ustawień projektu.

Co zrobić

Zaktualizować Langflow do wersji 1.9.0, w której luka jest usunięta.

TAB. 2

Źródła

1
The Hacker News — Langflow's Critical Authenticated RCE Flaw Targeted in 1,423 Honeypot Exploit Attemptsthehackernews.com
TAB. 3

Powiązane

3
05.11.2026PodatnościSkaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Out
05.11.2026PodatnościOpenSSH łata krytyczne obejście hasła na Linuksie z musl libc bez PAM
05.11.2026PodatnościAplikacja bez kodu i uprawnień wprowadza telefon w pętlę restartów, poprawki nie będzie

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com