حمله به Langflow ظرف ۲۰ ساعت پس از افشای CVE-2026-33017

ماجرا چه بود؟

پروژه‌ی متن‌باز Langflow — یکی از محبوب‌ترین ابزارهای ساخت گرافیکی برای برنامه‌های مبتنی بر LangChain — در ۱۹ مارس ۲۰۲۶ یک وصله‌ی امنیتی منتشر کرد. CVE-2026-33017 با امتیاز CVSS 9.8 یک آسیب‌پذیری اجرای کد از راه دور است که در endpoint اجرای code transformer قرار دارد.

طبق گزارش پلتفرم Censys، تنها ۲۰ ساعت پس از انتشار وصله، حملات گسترده به نمونه‌های در دسترس اینترنت آغاز شد. در زمان حمله، بیش از ۳۰۰۰ نمونه‌ی Langflow وصله‌نشده روی اینترنت قابل دسترسی بودند.

جزئیات فنی

نقطه‌ی آسیب‌پذیر در endpoint POST /api/v1/validate/code قرار دارد. این endpoint برای تست syntax کدهای ارسالی کاربر طراحی شده، اما اعتبارسنجی محدودیت اجرا را نداشت. مهاجم می‌توانست payload پایتون دلخواه ارسال کند که در سطح فرآیند سرور Langflow اجرا می‌شد.

مهاجمان عمدتاً سه نوع payload مشاهده شدند: نصب miner مونرو، استقرار reverse-shell به سرورهای C2 در Asia، و سرقت متغیرهای محیطی شامل کلیدهای OpenAI و AWS.

تأثیر و واکنش

DataStax، نگه‌دارنده‌ی Langflow، در blog post رسمی اعلام کرد که نسخه‌ی 1.0.20 وصله را شامل می‌شود و توصیه کرد نمونه‌های در دسترس عمومی فوراً آفلاین شوند. تیم Cloudflare گزارش داد که ترافیک حمله‌ای علیه این endpoint در ۲۴ ساعت پس از انتشار CVE، ۴۸ برابر شد.

توصیه‌های امنیتی

• Langflow را بلافاصله به نسخه‌ی 1.0.20 یا جدیدتر ارتقا دهید.
• دسترسی به Langflow از اینترنت عمومی را تا زمان وصله‌گذاری ببندید — از VPN یا nginx auth استفاده کنید.
• متغیرهای محیطی حاوی کلیدهای OpenAI/AWS را در صورت احتمال نشت، بلافاصله rotate کنید.
• لاگ‌های /api/v1/validate/code را برای فعالیت غیرعادی پس از ۱۹ مارس بررسی کنید.

منابع

• The Hacker News