CVE-2026-0768 в Langflow: неаутентифицированное выполнение кода

В конструкторе ИИ-воркфлоу Langflow обнаружена уязвимость CVE-2026-0768 с оценкой 9.8: неаутентифицированный запрос доходит до выполнения Python-кода с правами процесса. После появления PoC число детектов выросло с десятков до сотен, основная часть адресов связана с российской инфраструктурой.

• Уязвимость CVE-2026-0768 в Langflow оценена в 9.8 по CVSS
• Атакующий без аутентификации выполняет Python-код с правами процесса
• После публикации PoC детекты выросли с десятков до сотен
• Цель атак — кража ключей API, паролей БД и токенов сервисов