Kritische RCE-Lücke CVE-2026-33017 in Langflow innerhalb von 20 Stunden aktiv ausgenutzt
Autor: info@thehackernews.com (The Hacker News)
⚠️ CVE-Referenzen:
CVE-2026-33017
Zusammenfassung
Eine kritische Sicherheitslücke (CVE-2026-33017, CVSS 9.3) in Langflow ermöglicht Angreifern innerhalb von 20 Stunden nach Bekanntwerden der Schwachstelle das Ausführen von Schadcode. Die Lücke kombiniert fehlende Authentifizierung mit Code-Injection. Admins sollten dringend ein Update einspielen, sobald ein Patch verfügbar ist.
A critical security flaw impacting Langflow has come under active exploitation within 20 hours of public disclosure, highlighting the speed at which threat actors weaponize newly published vulnerabilities.
The security defect, tracked as CVE-2026-33017 (CVSS score: 9.3), is a case of missing authentication combined with code injection that could result in remote code execution.
"The POST /api/v1
Quelle: thehackernews.com