CVE-2026-0770: vulnerabilità critica di esecuzione di codice remoto in Langflow, sfruttata attivamente

CVE-2026-0770: vulnerabilità critica di esecuzione di codice remoto in Langflow, sfruttata attivamente

In breve

CVE-2026-0770 è una vulnerabilità critica, con punteggio CVSS di 9.8, che colpisce Langflow [1]. Consente a un attaccante remoto, senza necessità di autenticarsi, di eseguire codice arbitrario sul server interessato, potenzialmente con privilegi di root [1]. La CVE è inclusa nel catalogo delle vulnerabilità sfruttate note di CISA (KEV) [2], il che conferma che viene sfruttata attivamente. Se nella tua azienda si usa Langflow per costruire o gestire flussi di lavoro di intelligenza artificiale, la priorità di oggi è aggiornare il prodotto e limitare l'accesso di rete a qualsiasi istanza che non lo sia già.

Cos'è e perché è importante

Langflow è uno strumento utilizzato per progettare ed eseguire flussi di lavoro di IA. Secondo la scheda ufficiale della vulnerabilità, il difetto si trova nel modo in cui l'endpoint "validate" gestisce il parametro "exec_globals": il sistema include ed esegue una risorsa proveniente da una sfera di controllo non attendibile, il che consente a un attaccante di far eseguire al server codice arbitrario nel contesto di root, senza bisogno di credenziali preliminari [1]. La vulnerabilità è stata pubblicata il 23 gennaio 2026 ed è classificata come critica secondo NVD [1]. Inoltre, figura nel catalogo CISA KEV delle vulnerabilità sfruttate note [2], il che in pratica significa che non si tratta di un rischio teorico: esiste già uno sfruttamento attivo documentato da una fonte ufficiale.

Nel radar di intelligence di OCIRIA abbiamo classificato questa CVE nella categoria "vulnerabilità negli strumenti di IA", proprio perché l'impatto non si limita a un server qualsiasi, ma riguarda l'infrastruttura che molte aziende stanno iniziando a usare per automatizzare processi con modelli linguistici. Quando questo tipo di infrastruttura viene compromesso, l'attaccante non ottiene solo l'accesso al server: può arrivare ai flussi, alle credenziali e ai dati gestiti da quei flussi.

Chi è interessato

Il vendor interessato è Langflow [1]. La scheda pubblica non specifica intervalli concreti di versioni corrette o non corrette, quindi non possiamo affermare con precisione "fino a quale versione" è vulnerabile un'installazione; la cosa prudente è trattare qualsiasi installazione di Langflow che non sia stata aggiornata di recente come potenzialmente esposta fino a confermare il contrario con il produttore. Sono particolarmente a rischio le organizzazioni che espongono la propria istanza di Langflow a internet o a reti poco segmentate, poiché lo sfruttamento non richiede autenticazione [1].

Come sapere se sei vulnerabile

Non disponendo di un intervallo di versioni verificato nella fonte ufficiale, il primo passo è verificare direttamente con il produttore o nel changelog di Langflow se la versione installata nella tua organizzazione include la correzione di questa vulnerabilità. Parallelamente, conviene verificare se l'endpoint "validate" della tua istanza è accessibile dall'esterno della tua rete aziendale: se lo è, il livello di rischio è più alto, dato che lo sfruttamento non richiede credenziali [1]. È inoltre consigliabile verificare in modo più ampio quale superficie della tua azienda è esposta a internet, poiché servizi di IA come Langflow vengono spesso distribuiti rapidamente e finiscono per essere visibili senza che il team di sicurezza ne abbia il pieno controllo.

Come proteggersi

• Aggiorna Langflow alla versione più recente disponibile del produttore il prima possibile; essendo la CVE inclusa nel catalogo KEV [2], lo sfruttamento attivo rende l'attesa più rischiosa del solito.
• Se non puoi aggiornare immediatamente, limita l'accesso di rete all'istanza: che sia accessibile solo da reti interne o tramite VPN, mai aperta a internet.
• Controlla i log di accesso all'endpoint "validate" alla ricerca di richieste anomale o non autenticate, specialmente se l'istanza è stata esposta.
• Isola le istanze che non puoi correggere immediatamente, separandole dal resto della rete aziendale mentre si completa l'aggiornamento.
• Documenta quali sistemi e dati gestisce il tuo flusso Langflow, per poter valutare l'impatto reale in caso venga confermato un compromesso.

FAQ

Devo essere autenticato perché questa vulnerabilità venga sfruttata contro di me?

No. Secondo la descrizione ufficiale, un attaccante remoto può sfruttarla senza autenticazione preliminare [1].

È confermato che viene sfruttata attivamente?

Sì, la CVE figura nel catalogo delle vulnerabilità sfruttate note di CISA (KEV) [2], il che indica uno sfruttamento attivo documentato.

Quanto è grave rispetto ad altre vulnerabilità?

Ha un punteggio CVSS di 9.8 su 10 ed è classificata come critica da NVD [1], uno dei livelli più alti possibili.

Riguarda solo le grandi aziende con team di IA dedicati?

Non necessariamente. Qualsiasi organizzazione che abbia distribuito Langflow, anche in test o progetti interni, può essere esposta se l'istanza è accessibile dall'esterno.

Fonti

• [1] https://nvd.nist.gov/vuln/detail/CVE-2026-0770
• [2] https://raw.githubusercontent.com/cisagov/kev-data/develop/known_exploited_vulnerabilities.json