Langflow RCE Actively Exploited to Deploy Cryptominers on AI Infrastructure

A critical unauthenticated RCE vulnerability (CVE-2026-33017, CVSS 9.8) in Langflow, the open-source AI application builder, is being actively exploited in the wild. Attackers can execute arbitrary Python code via a single HTTP POST request to a public API endpoint with no authentication required. An active campaign observed over 19 days deployed 'lambsys,' a Go-based binary that kills rival cryptominer processes, disables security controls (AppArmor, SELinux, UFW, iptables), wipes logs, and installs a customized XMRig Monero miner. The malware also harvests environment variables, .env files, database credentials, and API keys. Approximately 7,000 internet-accessible Langflow servers were identified as exposed. All versions up to and including 1.8.2 are affected — users must upgrade to version 1.9.0 immediately. The vulnerability has been added to CISA's Known Exploited Vulnerabilities catalog. Rotate all credentials on previously exposed instances and monitor for outbound connections to 83.142.209[.]214.

Nguồn: https://orca.security/resources/blog/langflow-rce-vulnerability-cve-2026-33017. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.

Đề xuất cho bạn

Docker1 Hot11 phút7 giờ trướcAI

Why AI Agents Need Isolation with Docker SBX

Các tác nhân AI có thể tự thực thi code, cài đặt gói và tương tác API, nhưng điều này tiềm ẩn rủi ro bảo mật khi chạy trên máy chủ của nhà phát triển. Docker SBX cung cấp cơ chế cô lập sandbox dựa trên microVM, quản lý thông tin đăng nhập qua proxy và kiểm soát truy cập mạng. Sandbox Kits đóng gói môi trường làm việc (công cụ, biến môi trường, chính sách mạng, thông tin đăng nhập) thành các blueprint tái sử dụng, gồm hai loại: Mixin Kits (bổ sung tính năng) và Agent Kits (xây dựng môi trường hoàn chỉnh).

Lập trình viên nên đọc bài này để hiểu cách Docker SBX và Sandbox Kits giúp bảo vệ môi trường phát triển khỏi rủi ro an ninh khi AI tự động hóa các tác vụ lập trình, đồng thời tối ưu hóa cách xây dựng các môi trường phát triển an toàn và tái sử dụng.