Təhlükə Aktorları Langflow və Ruby on Rails-də Kritik Boşluqları İstismar Edir: Yeni Hədəflər Açıqlandı

Kritik Zəifliklərin Aktiv İstismarı

VulnCheck kibertəhlükəsizlik firmasının yeni hesabatına görə, təhlükə aktorları geniş istifadə olunan Langflow və Ruby on Rails proqram təminatlarında aşkarlanmış iki kritik zəifliyi aktiv şəkildə istismar edirlər. Bu hücumlar, əsasən, şəhadətnamələrin yoxlanılması (credential-probing) və Command and Control (C2) fəaliyyətlərini həyata keçirmək məqsədi daşıyır.

Langflow-da Kök Kod İcrası Riski (CVE-2026-0768)

İstismar edilən boşluqlardan biri, CVSS təhlükəsizlik qiymətləndirmə sistemi üzrə 9.8 balla kritik səviyyəyə malik CVE-2026-0768 identifikasiyalı Langflow zəifliyidir. Bu Exploit, istifadəçi tərəfindən daxil edilən məlumatların düzgün validasiya olunmaması nəticəsində yaranır. Nəticədə, hücumçulara kök istifadəçi kontekstində istənilən Python kodunu icra etmək imkanı verir ki, bu da sistem üzərində tam nəzarət əldə etməyə bərabərdir.

Ruby on Rails Hədəfi (CVE-2026-66066)

Digər hədəf alınan zəiflik isə CVE-2026-66066 identifikasiyalı Ruby on Rails platformasına təsir edir. Hər iki boşluğun aktiv istismarı, təşkilatların həssas məlumatlarının ifşası, sistemlərə icazəsiz giriş və daha geniş miqyaslı Malware kampaniyalarının başlaması riskini artırır.

Mütəxəssis Tövsiyələri

Kibertəhlükəsizlik mütəxəssisləri, Langflow və Ruby on Rails istifadəçilərinə ən qısa müddətdə müvafiq təhlükəsizlik yamalarını tətbiq etməyi tövsiyə edirlər. Bu cür Exploit-lərdən qorunmaq üçün sistemlərin daimi monitorinqi, zəiflik skanları və giriş məlumatlarının ciddi validasiya mexanizmlərinin tətbiqi həyati əhəmiyyət kəsb edir. Təhlükə aktorlarının bu kimi boşluqları hədəf alması, proqram təminatı inkişafında təhlükəsizlik prinsiplərinə riayət etməyin vacibliyini bir daha vurğulayır.