Lỗ hổng Langflow CVE-2026-5027 bị khai thác để thực thi mã từ xa không xác thực
"Langflow, an open-source low-code AI application platform, is being actively exploited for CVE-2026-5027, a high-severity path traversal flaw in the POST /api/v2/files endpoint that can let attackers write files to arbitrary filesystem locations. Because Langflow’s default unauthenticated auto-login can yield a valid session token, the issue can be reached without credentials and may lead to unauthenticated remote code execution; it was fixed in Langflow 1.9.0 released on April 15, 2026."
Nguy cơ thực thi mã từ xa không xác thực rất cao, cho phép kẻ tấn công kiểm soát hệ thống. Lỗ hổng path traversal cho phép ghi file tùy ý, mở đường cho các cuộc tấn công phức tạp hơn.
Khả năng gián đoạn hoạt động nghiêm trọng do RCE. Nguy cơ mất dữ liệu nhạy cảm hoặc đánh cắp tài sản trí tuệ liên quan đến các ứng dụng AI. Ảnh hưởng đến uy tín và niềm tin của khách hàng vào nền tảng AI.
Một lỗ hổng bảo mật nghiêm trọng trong Langflow, nền tảng mã nguồn mở phát triển ứng dụng AI low-code, đang bị khai thác tích cực. Lỗ hổng này, được định danh là CVE-2026-5027 (điểm CVSS 8.8), là một lỗi path traversal (điều hướng đường dẫn) tại endpoint POST /api/v2/files.
Cụ thể, tham số 'filename' trong dữ liệu form multipart không được làm sạch đúng cách, cho phép kẻ tấn công ghi file vào các vị trí tùy ý trên hệ thống file bằng cách sử dụng các chuỗi điều hướng đường dẫn (../). Do Langflow mặc định cho phép tự động đăng nhập không xác thực, kẻ tấn công có thể dễ dàng có được token phiên hợp lệ mà không cần thông tin đăng nhập. Điều này dẫn đến khả năng thực thi mã từ xa (RCE) không xác thực chỉ với một yêu cầu duy nhất.
Các nỗ lực khai thác ban đầu được ghi nhận nhằm mục đích ghi các file kiểm thử lên hệ thống nạn nhân. Hiện có khoảng 7.000 instance Langflow được công khai trên internet, phần lớn ở Bắc Mỹ. Lỗ hổng này đã được khắc phục trong Langflow phiên bản 1.9.0, phát hành vào ngày 15 tháng 4 năm 2026. Các tổ chức đang sử dụng Langflow được khuyến nghị cập nhật ngay lập tức lên phiên bản mới nhất để đảm bảo an toàn.