Langflows Critical Authenticated RCE Flaw Targeted in 1,423 Honeypot Exploit Attempts

Exploitation active de la faille RCE critique dans Langflow

La plateforme open-source Langflow est actuellement la cible de nombreuses tentatives d’exploitation visant une vulnérabilité critique d’exécution de code à distance (RCE). Plus de 1 400 tentatives ont été enregistrées par des capteurs honeypot depuis mi-septembre 2026.

Points clés :

• La faille permet à tout utilisateur authentifié (même sans privilèges administrateur) d’exécuter des commandes arbitraires sur le système d’exploitation avec les droits du processus Langflow.
• L’attaque consiste à configurer un serveur MCP (Model Context Protocol) malveillant via l’API, qui est ensuite exécuté sans aucune validation ni isolation.
• Les attaquants utilisent des techniques de brute force pour obtenir des accès authentifiés, puis exploitent la faille pour extraire des variables d’environnement, des secrets ou installer des backdoors persistantes.

Vulnérabilité :

• CVE-2026-105740 (Score CVSS : 9.9) : RCE authentifié affectant toutes les versions antérieures à la 1.9.0.

Recommandations :

• Mise à jour : Installer immédiatement la version corrigée de Langflow (1.9.0 ou supérieure).
• Sécurisation des accès : Désactiver la fonctionnalité AUTO_LOGIN (LANGFLOW_AUTO_LOGIN=false) et imposer l’utilisation de mots de passe robustes et uniques.
• Surveillance : Analyser les journaux d’authentification et surveiller les requêtes suspectes adressées aux points de terminaison de l’API /api/v2/mcp/servers/.
• Isolation : Éviter d’exposer l’instance Langflow directement sur des réseaux publics ou non approuvés.

Source