La CISA ordina alle agenzie federali di applicare la patch per una vulnerabilità di bypass dell’autenticazione in Langflow sfruttata attivamente
La Cybersecurity and Infrastructure Security Agency (CISA) degli Stati Uniti ha ordinato alle agenzie civili federali di risolvere una vulnerabilità di bypass dell’autenticazione in Langflow, una piat...
La Cybersecurity and Infrastructure Security Agency (CISA) degli Stati Uniti ha ordinato alle agenzie civili federali di risolvere una vulnerabilità di bypass dell’autenticazione in Langflow, una piattaforma di sviluppo visivo utilizzata per creare agenti di intelligenza artificiale.
La vulnerabilità, identificata come CVE-2026-55255, è un problema di riferimento diretto a oggetti non sicuro (IDOR) che può consentire a un attaccante autenticato di accedere ai flussi di altri utenti inviando una richiesta appositamente predisposta all’endpoint /api/v1/responses di Langflow, contenente l’UUID del flusso della vittima. Se sfruttata con successo, la vulnerabilità può esporre i dati gestiti da tali flussi di lavoro e consentire agli attaccanti di consumare le risorse associate.
Secondo il Threat Research Team di Sysdig, lo sfruttamento è stato osservato in natura il 25 giugno. I ricercatori hanno affermato che l’attività sembrava mirare all’esecuzione di codice e alla distribuzione di un payload di secondo stadio, descrivendo la campagna come motivata da finalità finanziarie e relativamente poco sofisticata.
La scadenza fissata dalla CISA è venerdì
Martedì la CISA ha aggiunto la CVE-2026-55255 al catalogo delle vulnerabilità note come sfruttate e ha ordinato alle agenzie del ramo esecutivo civile federale di mettere in sicurezza i sistemi interessati entro venerdì, in conformità con la Binding Operational Directive 26-04. L’agenzia ha dichiarato che vulnerabilità di questo tipo costituiscono un comune punto di ingresso per gli attori malevoli e possono rappresentare un rischio significativo per le reti governative.
La CISA ha inoltre invitato le organizzazioni a valutare se i sistemi esposti siano raggiungibili da Internet e a seguire le indicazioni relative all’applicazione delle patch in base al livello di esposizione di ciascun asset.
Langflow ha subito attacchi ripetuti
- Nel maggio 2025 la CISA aveva precedentemente inserito nell’elenco un bug di autenticazione mancante in Langflow, CVE-2025-3248.
- Un problema di iniezione di codice, CVE-2026-33017, è stato aggiunto al catalogo KEV nel marzo 2026.
- I ricercatori hanno inoltre collegato il gruppo ransomware JadePuffer allo sfruttamento della vulnerabilità di autenticazione mancante per estrarre i dati PostgreSQL di Langflow.
- VulnCheck ha riferito che gli attaccanti stanno sfruttando una vulnerabilità distinta di path traversal in Langflow, CVE-2026-5027, per scrivere file sui server esposti a Internet.
L’ultimo avviso aumenta la pressione sulle organizzazioni che gestiscono Langflow affinché applichino rapidamente le patch e verifichino le implementazioni esposte alla ricerca di segnali di compromissione.