Langflow và Ruby on Rails bị khai thác lỗ hổng nghiêm trọng
"VulnCheck reported active exploitation of CVE-2026-0768 in Langflow and CVE-2026-66066 (KindaRails2Shell) in Ruby on Rails, with attackers performing credential probing, environment-variable harvesting, and command-and-control activity. The Rails issue can expose files, secrets, and credentials and may lead to remote code execution; a patched Rails release mitigates the file-read issue, though VulnCheck noted the deserialization gadget may still execute under certain conditions."
Rủi ro thực thi mã từ xa, rò rỉ bí mật và chiếm quyền hệ thống; có dấu hiệu đang bị khai thác ngoài thực tế.
Có thể ảnh hưởng đến dữ liệu nhạy cảm, hạ tầng cloud và tính liên tục dịch vụ; cần ưu tiên vá lỗi và kiểm tra xâm nhập.
Theo VulnCheck, các tác nhân đe dọa đang khai thác chủ động hai lỗ hổng nghiêm trọng ảnh hưởng đến Langflow và Ruby on Rails. Trong đó, CVE-2026-0768 trong Langflow có CVSS 9.8, cho phép thực thi mã Python tùy ý với quyền root nếu đầu vào người dùng không được kiểm tra đúng cách. Lỗ hổng CVE-2026-66066 còn gọi là KindaRails2Shell có CVSS 9.5, có thể cho phép kẻ tấn công chưa xác thực đọc tệp tùy ý, rò rỉ secret_key_base, Rails master key, mật khẩu cơ sở dữ liệu, thông tin cloud storage và API tokens, đồng thời có thể dẫn tới remote code execution.
VulnCheck ghi nhận hơn 50 lần phát hiện trong vài giờ ngày 30/08/2026 và tăng lên 360 vào đầu tuần sau. Hoạt động quan sát được gồm credential probing, thu thập biến môi trường, kiểm tra truy cập .ssh và .bash_history, cũng như thiết lập C2. Một số chiến dịch còn dùng các lỗ hổng khác để cài credential harvester, proxy agents hoặc tham gia cryptomining botnet.
Khuyến nghị: cập nhật Ruby on Rails và Langflow lên bản vá mới nhất, hạn chế tải ảnh từ nguồn không tin cậy, rà soát log để phát hiện truy vấn biến môi trường bất thường, và giám sát dấu hiệu C2 hoặc tiến trình lạ trên máy chủ.