Langflow-da Kritik Zəiflik: CVE-2026-33017 Açıqlanandan Cəmi 20 Saat Sonra İstismara Başlayıb

Langflow platformasında aşkar edilən kritik təhlükəsizlik zəifliyi (CVE-2026-33017) ictimaiyyətə açıqlanandan cəmi 20 saat sonra aktiv şəkildə istismara məruz qalıb. Bu sürətli istismar, təhdid aktyorlarının yeni tapılmış boşluqları nə qədər sürətlə hücum vasitəsinə çevirdiyini bir daha nümayiş etdirir.

Zəifliyin Texniki Təfərrüatları

CVE-2026-33017 olaraq izlənən və CVSS skoru 9.3 kimi qiymətləndirilən bu təhlükəsizlik qüsuru, identifikasiya çatışmazlığı (missing authentication) ilə kod injeksiyonunun birləşməsi nəticəsində Remote Code Execution (RCE) imkanını yaradır. Bu o deməkdir ki, təsdiqlənmə prosesindən yan keçən hücumçular sistemə pis niyyətli kod daxil edərək onu uzaqdan icra edə bilərlər. Mənbədə ilkin olaraq “POST /api/v1” kimi spesifik bir API nöqtəsinin bu zəifliklə əlaqəli olduğu qeyd edilir.

Sürətli İstismar və Qarşıya Çıxan Təhdidlər

Təhlükəsizlik zəifliyinin ictimaiyyətə açıqlanmasından bu qədər qısa müddət ərzində aktiv şəkildə istismara başlanması, proqram təminatı təhlükəsizliyi sahəsindəki kritik boşluqları ortaya qoyur. Bu tip “sıfır gün” (zero-day) Exploit-lərindən fərqli olaraq, Langflow halında, boşluq haqqında məlumatın açıqlanmasından dərhal sonra hücumların baş verməsi, bütün istifadəçilər və administratorlar üçün təcili yeniləmələrin vacibliyini vurğulayır.

Langflow istifadəçilərinə təhlükəsizlik yeniləmələrini dərhal tətbiq etmək və sistemlərini potensial hücumlardan qorumaq üçün lazımi tədbirləri görmək qətiyyətlə tövsiyə olunur. Kibertəhlükəsizlik icması hər zaman bu cür boşluqların erkən aşkarlanması və aradan qaldırılması üzərində işləyir, lakin təhdid aktyorları da yeni boşluqları istismar etmək üçün daim yeni yollar axtarırlar.