RCE critica autenticada no Langflow (CVE-2026-105740, CVSS 9.9) ja tem 1.423 tentativas de exploracao em honeypots
O Langflow, plataforma open-source para construir aplicacoes de IA e workflows agenticos (hoje sob o guarda-chuva da IBM via DataStax), tem uma falha critica de execucao remota de codigo autenticada rastreada como CVE-2026-105740, com CVSS 9.9. Um alerta da Previdian associa 1.423 tentativas de exploracao em honeypots a essa vulnerabilidade, indicando varredura ativa na internet por instancias expostas. A gravidade maxima do CVSS combinada com volume de tentativas reais torna este um dos casos mais urgentes de patch para quem opera Langflow em produção.
Fonte ↗