Critical Langflow flaw exploited to steal OpenAI and AWS keys

Exploitation critique de Langflow pour le vol de secrets cloud

Des attaquants exploitent activement une vulnérabilité critique d’exécution de code à distance (RCE) dans Langflow, une plateforme open-source de développement d’applications IA, afin de dérober des identifiants et des clés d’accès sensibles.

Points clés :

• Mode opératoire : Les attaquants ciblent l’interface de validation de code de Langflow pour exécuter des commandes avec les privilèges root sans authentification préalable.
• Objectifs : Le vol de variables d’environnement critiques, notamment les clés API OpenAI, les accès AWS (clés d’accès et secrets), les identifiants d’administration et les clés de chiffrement de l’instance.
• Fréquence des attaques : Une montée en puissance des tentatives d’exploitation a été observée (plus de 360 attaques détectées par VulnCheck), principalement en provenance de Russie.
• Historique : Langflow fait l’objet de nombreuses attaques répétées en 2026, avec plusieurs vulnérabilités exploitées successivement pour compromettre les flux de travail IA.

Vulnérabilité identifiée :

• CVE-2026-0768 : Faille RCE critique liée à une absence de validation des entrées utilisateur dans le point de terminaison validate. Elle affecte les versions 1.4.2 et antérieures.

Recommandations :

• Mise à jour immédiate : Passer à la version 1.11.6 de Langflow, qui corrige cette vulnérabilité ainsi que les failles précédemment identifiées.
• Audit de sécurité : Examiner les journaux d’accès et vérifier l’intégrité des variables d’environnement, des fichiers .ssh et de l’historique shell (.bash_history) pour détecter toute activité malveillante post-compromission.
• Rotation des secrets : En cas de doute sur la sécurité d’une instance, procéder immédiatement à la rotation de toutes les clés API (OpenAI, AWS, etc.) ayant pu être exposées.

Source