CVE-2026-33017 bị khai thác để cài miner Monero qua endpoint Langflow lộ ra Internet
"Threat actors are exploiting CVE-2026-33017, a critical unauthenticated remote code execution flaw in Langflow (CVSS 9.3), to deploy a Monero cryptominer on exposed AI application endpoints. The campaign uses attacker-supplied Python and shell scripts to download a Go-based loader, disable security controls, establish persistence, spread via reused SSH keys, and fetch an XMRig miner; a prior Langflow flaw, CVE-2025-3248, was also previously abused for malware delivery."
Rủi ro cao do RCE không cần xác thực cho phép kẻ tấn công triển khai cryptominer và mở rộng xâm nhập qua SSH key tái sử dụng; đồng thời malware có thể vô hiệu hoá kiểm soát bảo mật và xoá dấu vết.
Tác động chính là chi phí vận hành tăng do khai thác tài nguyên, gián đoạn dịch vụ AI do tải CPU, và rủi ro lan truyền sang hệ thống khác nếu endpoint bị phơi nhiễm và kiểm soát truy cập SSH không chặt.
Các tác nhân đe doạ đang tiếp tục khai thác CVE-2026-33017 (Langflow) để triển khai Monero cryptominer trên các máy chủ có endpoint AI bị lộ ra Internet. Lỗ hổng được mô tả là unauthenticated remote code execution (RCE) với CVSS 9.3, cho phép kẻ tấn công giành quyền thực thi mã từ xa mà không cần xác thực. Hoạt động được ghi nhận trong khoảng 19 ngày từ 27/03 đến 15/04/2026.
Theo phân tích, chiến dịch sử dụng một dòng mã Python chạy trong API Langflow không xác thực để tải xuống script shell, sau đó lấy binary loader (viết bằng Go), tắt nhiều cơ chế bảo vệ hệ thống, thiết lập cron-based persistence, xoá dấu vết và triển khai miner tùy biến (XMRig). Mã độc cũng có khả năng lan truyền sang các máy khác thông qua SSH key bị tái sử dụng, biến instance Langflow bị phơi nhiễm thành điểm khởi đầu cho xâm nhập rộng hơn.
Khuyến nghị: rà soát và khắc phục Langflow theo bản vá cho CVE-2026-33017, hạn chế truy cập Internet bằng firewall/WAF, tắt hoặc khóa các endpoint không cần thiết, giám sát hành vi tải binary từ xa, kiểm tra cấu hình SSH và dấu hiệu thay đổi cron/log hệ thống.