CVE-2026-33017 : l'exécution de code à distance Langflow exploitée pour miner du Monero
CVE-2026-33017 : L'EXÉCUTION DE CODE À DISTANCE LANGFLOW EXPLOITÉE POUR MINER DU MONERO
Une vulnérabilité critique affectant Langflow, plateforme de développement d'applications d'intelligence artificielle, est activement exploitée par des acteurs malveillants. Référencée CVE-2026-33017 avec un score CVSS de 9.3, cette faille d'exécution de code à distance non authentifiée permet de compromettre des instances exposées publiquement afin d'y déployer un mineur de cryptomonnaie Monero. Les attaquants ciblent délibérément les endpoints d'applications IA accessibles sur internet, soulignant les risques croissants liés à l'exposition non sécurisée d'infrastructures d'IA.
IMPACTS POUR LES ORGANISATIONS
- ▸Compromission totale des serveurs Langflow exposés sans authentification requise
- ▸Consommation abusive des ressources système via le minage de Monero
- ▸Exposition des pipelines et données d'applications IA hébergées sur ces instances
- ▸Risque d'élargissement de l'attaque vers d'autres composants de l'infrastructure
Analyse
La vulnérabilité CVE-2026-33017, affectant Langflow avec un score CVSS de 9.3, est une faille d'exécution de code à distance non authentifiée activement exploitée dans des campagnes récentes. Langflow est un outil open source largement utilisé pour concevoir des workflows d'applications basées sur des modèles de langage. Des attaquants scannent activement internet à la recherche d'instances exposées afin d'y déployer un mineur de cryptomonnaie Monero, particulièrement prisé pour son anonymat. Cette campagne illustre la tendance croissante à cibler les infrastructures IA insuffisamment sécurisées. Il est recommandé de restreindre l'accès réseau aux instances Langflow, d'appliquer les correctifs disponibles sans délai et d'auditer les processus en cours d'exécution sur les serveurs concernés.
Source : The Hacker News
Source
Synthèse SecuriTrust de l'article publié par The Hacker News : Langflow RCE Exploited to Deploy Monero Miner on Exposed AI App Endpoints