CVE-2026-0768: Kritická zranitelnost v Langflow je zneužívána ke krádeži klíčů k OpenAI a AWS

Hodnocení závažnosti

9.8 CVSS 3.0 zdi

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

1. 9. 2026 19:54

Kritická zranitelnost v Langflow je zneužívána ke krádeži klíčů k OpenAI a AWS

Podle zjištění útočníci aktivně zneužívají neautentizovanou chybu vzdáleného spuštění kódu CVE-2026-0768 v open-source frameworku Langflow. Cílem útoků je krádež přihlašovacích údajů, tokenů a API klíčů, například ke službám OpenAI a AWS.

EPSS 0.23 CVE-2026-0768 Langflow US

tg: zneužíváno tg: zranitelnost tp: AI tp: identita

1. 9. 2026 19:54 · BleepingComputer · Critical Langflow flaw exploited to steal OpenAI and AWS keys

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD