Admin
Администратор
Злоумышленники активно эксплуатируют критическую уязвимость в платформе Langflow, предназначенной для разработки приложений на основе искусственного интеллекта. Уязвимость, обозначенная как CVE-2026-105740, позволяет аутентифицированным пользователям выполнять произвольный код на сервере. Проблема затрагивает версии Langflow до 1.9.0 и имеет максимальный уровень опасности по шкале CVSS — 9.9. Уязвимость связана с отсутствием проверки пользовательских команд, которые передаются напрямую в оболочку bash. Это может привести к выполнению произвольных команд на сервере с правами процесса Langflow. Эксплуатация уязвимости позволяет злоумышленникам получить полный контроль над сервером, внедрить вредоносные переменные среды и создать устойчивую бэкдор-установку. Данные компании Previdian показывают, что с 19 сентября 2026 года было зафиксировано 1423 попытки эксплуатации этой уязвимости. Попытки исходили из 27 уникальных IP-адресов, расположенных в различных странах, включая Китай, Россию и США. Рекомендуется немедленно обновить Langflow до версии 1.9.0 или выше, чтобы устранить уязвимость. Если обновление невозможно, следует ограничить доступ к платформе только доверенным пользователям и избегать её размещения в ненадёжных сетях.
