Vulnerabilità per vendor · aggiornato a ogni pubblicazione
Vulnerabilità Langflow: CVE sfruttate e nostre analisi
Langflow ha 5 vulnerabilità nel catalogo CISA Known Exploited Vulnerabilities, 4 delle quali aggiunte negli ultimi 12 mesi e 1 note per l'uso in campagne ransomware. Qui sotto: le 3 analisi pubblicate da Zero Hunt Research sui prodotti Langflow, poi le voci del catalogo dalla più recente, con la scadenza federale.
Catalogo CISA versione 2026.10.21, pubblicato il 2026-10-21 14:04 UTC.
5
CVE in CISA KEV
4
Aggiunte negli ultimi 12 mesi
1
Uso noto nel ransomware
3
Analisi Zero Hunt
Prodotti con più voci nel KEV: Langflow (5)
Le nostre analisi delle vulnerabilità Langflow
2026-09-01
Langflow CVE-2026-0768: un endpoint trasforma il tuo AI stack in una shell PythonCVE-2026-0768 dà agli attaccanti Python come root sui server Langflow esposti — e stanno già rubando chiavi OpenAI e AWS. Perché l'AI stack è il bersaglio facile.
2026-08-13
Langflow CVE-2026-9198: RCE non autenticata nel control plane dei tuoi agenti AICVE-2026-9198 concede RCE completa e non autenticata su Langflow di default. Lo sfruttamento è iniziato 11 giorni prima della patch ed è ancora attivo. Ecco il runbook.
2026-07-08
JADEPUFFER: il ransomware con AI che ha condotto l'attacco da soloJADEPUFFER è il primo ransomware agentico documentato: un agente AI ha fatto ricognizione, pivot e cifratura end-to-end, correggendo un login fallito in 31 secondi. Il runbook.
Tutte le 5 voci KEV
| Aggiunta | CVE | Prodotto e vulnerabilità | Scadenza federale | Segnalazioni | Nostra analisi |
|---|---|---|---|---|---|
| 2026-07-21 | CVE-2026-0770 | Langflow Langflow contains an inclusion of functionality from untrusted control sphere vulnerability that allows remote attackers to execute arbitrary code on affected installations. | 2026-07-24 | Triage forense | — |
| 2026-07-07 | CVE-2026-55255 | Langflow Langflow contains an authorization bypass through user-controlled key vulnerability which allows an authenticated attacker to execute any flow belonging to another user by specifying the victim's flow ID in the request. | 2026-07-10 | Triage forense | — |
| 2026-05-21 | CVE-2025-34291 | Langflow Langflow contains an origin validation error vulnerability in which an overly permissive CORS configuration combined with a refresh token cookie configured as SameSite=None allows a malicious webpage to perform cross-… | 2026-06-04 | — | |
| 2026-03-25 | CVE-2026-33017 | Langflow Langflow contains a code injection vulnerability that could allow building public flows without requiring authentication. | 2026-04-08 | — | |
| 2025-05-05 | CVE-2025-3248 | Langflow Langflow contains a missing authentication vulnerability in the /api/v1/validate/code endpoint that allows a remote, unauthenticated attacker to execute arbitrary code via crafted HTTP requests. | 2025-05-26 | Ransomware | — |
Fonte: catalogo CISA Known Exploited Vulnerabilities (dati pubblici). Le descrizioni sono di CISA, abbreviate. Verifica sempre l'advisory del vendor prima di intervenire. cisa.gov
Prima della patch: tre verifiche
- 01Confronta la versione e la configurazione esatte che usi con l'advisory del vendor. Avere il prodotto non significa essere esposti.
- 02Verifica la raggiungibilità: una falla sfruttata su un'interfaccia raggiungibile da internet, o da una postazione compromessa, passa in testa alla coda.
- 03Dove CISA indica il triage forense, oltre alla patch cerca tracce di compromissione: la correzione non elimina un attaccante entrato prima.
Domande
Quante vulnerabilità Langflow ci sono nel catalogo CISA KEV?
5 nella versione 2026.10.21 del catalogo, la prima aggiunta il 2025-05-05 e la più recente il 2026-07-21. 4 sono state aggiunte negli ultimi 12 mesi.
Quali prodotti Langflow hanno più vulnerabilità sfruttate?
Per numero di voci KEV: Langflow (5).
Le vulnerabilità Langflow sono usate negli attacchi ransomware?
CISA indica 1 delle 5 voci Langflow come note per l'uso in campagne ransomware. Nella tabella sono segnalate.
La prossima CVE Langflow è sfruttabile nella tua rete?
Una voce KEV dice che una vulnerabilità è sfruttata da qualche parte. Zero Hunt risponde se è sfruttabile nel tuo ambiente: un red team AI autonomo su un'appliance on-premise, con AI privata, in black box o gray box e con una persona che approva ogni passo che conta.
Altri vendor: Cisco · Microsoft · Fortinet · Linux kernel · Citrix · GitLab · Adobe · Palo Alto Networks · Check Point · Arista · Oracle · SonicWall · Ivanti · VMware · Zimbra · SAP · Atlassian · Zyxel · Progress · F5