Critical Langflow flaw exploited to steal OpenAI and AWS keys

Threat actors are exploiting an unauthenticated remote code execution vulnerability (CVE-2026-0768) in Langflow, an open-source framework for building AI applications, to steal credentials, tokens, and keys. [...]

Číst originál na BleepingComputer →

CZ · EN/orig

Langflow US

tg: zneužíváno tg: zranitelnost tp: AI tp: identita

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2026-0768	9.8 3.0 · zdi	–	0.28

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.