Уязвимость в Langflow активно используется для кражи ключей OpenAI и AWS
Злоумышленники эксплуатируют критическую уязвимость в открытом фреймворке Langflow для кражи конфиденциальных данных и токенов доступа.
В популярном открытом фреймворке Langflow, предназначенном для создания приложений на основе искусственного интеллекта, была обнаружена критическая уязвимость удаленного выполнения кода, получившая идентификатор CVE-2026-0768. Сообщается, что эта брешь не требует аутентификации и в настоящее время активно используется хакерами в реальных атаках.
По данным издания BleepingComputer, злоумышленники эксплуатируют уязвимость для несанкционированного доступа к системам с целью хищения учетных данных, токенов и секретных ключей от таких платформ, как OpenAI и AWS. Это ставит под угрозу безопасность инфраструктуры компаний, использующих данный инструмент.
Langflow заслужил популярность среди разработчиков благодаря возможности быстрой сборки AI-агентов и сложных цепочек обработки данных. Однако подобные инциденты подчеркивают уязвимость экосистем с открытым исходным кодом, когда одна недоработка в сторонней библиотеке может привести к масштабным утечкам.
Для IT-специалистов и разработчиков из Узбекистана и региона этот инцидент служит важным напоминанием о необходимости строгой проверки безопасности. Создание AI-решений требует особого внимания к управлению секретами и своевременному обновлению используемых фреймворков до актуальных защищенных версий.
Эксперты по кибербезопасности настоятельно рекомендуют всем пользователям Langflow незамедлительно обновить программное обеспечение и произвести ротацию всех скомпрометированных API-ключей и токенов во избежание дальнейших несанкционированных доступов.
