آژانس امنیت سایبری و زیرساخت آمریکا (CISA) هشدار داده است که هکرها به‌طور فعال در حال بهره‌برداری از یک آسیب‌پذیری بحرانی با شناسه CVE-2026-33017 در چارچوب Langflow هستند؛ ابزاری متن‌باز و محبوب برای ساخت گردش‌کارهای هوش مصنوعی (AI workflows) با بیش از ۱۴۵ هزار ستاره در GitHub. این آسیب‌پذیری که نمره بحرانی ۹.۳ از ۱۰ را دریافت کرده، از نوع تزریق کد (code injection) است و امکان اجرای کد از راه دور (remote code execution) بدون نیاز به احراز هویت را فراهم می‌کند. بر اساس گزارش شرکت امنیتی Sysdig، بهره‌برداری از این آسیب‌پذیری تنها ۲۰ ساعت پس از انتشار اطلاعیه عمومی آن آغاز شد و مهاجمان در ۲۴ ساعت به مرحله سرقت داده‌ها رسیدند. این نقص نسخه‌های ۱.۸.۱ و قدیمی‌تر Langflow را تحت تأثیر قرار می‌دهد.
CISA این آسیب‌پذیری را به فهرست آسیب‌پذیری‌های شناخته‌شده مورد بهره‌برداری (Known Exploited Vulnerabilities) افزوده و به سازمان‌های فدرال تا ۸ آوریل مهلت داده است تا به‌روزرسانی‌های امنیتی را اعمال کنند یا استفاده از این محصول را متوقف سازند. توصیه می‌شود مدیران سیستم به نسخه ۱.۹.۰ یا بالاتر ارتقا دهند، Langflow را مستقیماً در معرض اینترنت قرار ندهند، ترافیک خروجی را رصد کنند و در صورت مشاهده فعالیت مشکوک، کلیدهای API و اعتبارنامه‌های پایگاه داده را تغییر دهند. شایان ذکر است که در مه ۲۰۲۵ نیز CISA درباره بهره‌برداری فعال از آسیب‌پذیری دیگری در Langflow با شناسه CVE-2025-3248 هشدار داده بود.
کلمات کلیدی : آسیب‌پذیری Langflow, CVE-2026-33017, هوش مصنوعی امنیت سایبری, اجرای کد از راه دور, CISA هشدار امنیتی, بهره‌برداری هکرها
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.