מקור: CyberInsight by Cyzea
חוקרי אבטחה מדווחים על ניצול פעיל של חולשת אבטחה קריטית מסוג הרצת קוד מרחוק (RCE), המקוטלגת תחת המזהה CVE-2026-0770, במוצר Langflow. על פי הדיווח, זוהו למעלה מ-220 ניסיונות תקיפה המנצלים פרצה זו במטרה להשיג גישה בלתי מורשית לפרטי הזדהות של שירותי ענן ולמידע רגיש במטא-דאטה של תשתיות מושפעות. הארגון מדגיש את חשיבות יישום עדכוני האבטחה באופן מיידי עבור כלל המשתמשים ב-Langflow כדי למנוע חדירה למערכות ה-AI שלהם וגניבת מידע קריטי מתוך סביבות הענן שבהן פועל הכלי.
