RCE critica autenticada no Langflow (CVE-2026-105740, CVSS 9.9) ja tem 1.423 tentativas de exploracao em honeypots
O Langflow, plataforma open-source para construir aplicacoes de IA e workflows agenticos (hoje sob o guarda-chuva da IBM via DataStax), tem uma falha critica de execucao remota de codigo autenticada rastreada como CVE-2026-105740, com CVSS 9.9. Um alerta da Previdian associa 1.423 tentativas de exploracao em honeypots a essa vulnerabilidade, indicando varredura ativa na internet por instancias expostas. A gravidade maxima do CVSS combinada com volume de tentativas reais torna este um dos casos mais urgentes de patch para quem opera Langflow em produção.
Langflow e uma ferramenta usada por equipes de engenharia para montar visualmente pipelines de LLM e agentes autonomos, conectando componentes como modelos, bases vetoriais e ferramentas externas. Por servir como camada de orquestracao para sistemas de IA, uma instancia de Langflow comprometida nao expoe apenas um servidor web generico: ela pode dar ao atacante acesso as credenciais de APIs de modelos, as integracoes configuradas e, em muitos casos, a capacidade de executar codigo arbitrario dentro do ambiente onde os fluxos agenticos rodam.
O fato de a falha ser rotulada como RCE autenticada mas ainda assim acumular mais de 1.400 tentativas de exploracao em honeypots sugere que (a) existem credenciais padrao ou fracas sendo usadas em muitas instalacoes, e/ou (b) atacantes estao encadeando essa falha com outra tecnica (como roubo de sessao ou exposicao acidental de paineis administrativos) para obter a autenticacao necessaria antes de disparar o RCE. O CVSS 9.9 — praticamente o teto da escala — normalmente reflete baixa complexidade de exploracao combinada com impacto total de confidencialidade, integridade e disponibilidade, o que explica o interesse imediato de botnets e grupos de varredura automatizada.
O padrao aqui repete uma tendencia observada em 2026: plataformas de orquestracao de IA (Langflow, frameworks de agentes, gateways de MCP) estao se tornando alvo preferencial porque concentram credenciais de multiplos servicos e, ao mesmo tempo, foram desenhadas priorizando velocidade de desenvolvimento sobre hardening de seguranca. Isso as torna equivalentes, em termos de risco, a servidores de CI/CD ou orquestradores de infraestrutura — mas com a adicao de que comprometer o Langflow pode dar ao atacante controle sobre agentes que ja tem permissao para agir em nome de usuarios ou sistemas internos.
Para organizacoes que rodam Langflow, a prioridade imediata e aplicar o patch da DataStax/IBM, auditar exposicao publica da instancia, rotacionar credenciais de API armazenadas nos fluxos e revisar logs em busca de atividade anomala desde a divulgacao do CVE, dado o volume de tentativas de exploracao ja catalogadas.