Introduzione
Nel mondo dell’intelligenza artificiale, gli strumenti che permettono di costruire applicazioni AI stanno diventando sempre più diffusi, anche tra aziende e sviluppatori non specializzati in sicurezza informatica. Proprio questa diffusione li rende bersagli appetibili per i criminali informatici. Il caso della vulnerabilità CVE-2026-33017, scoperta nella piattaforma Langflow, ne è un esempio concreto e preoccupante.
Cosa è successo
Langflow è uno strumento open source che consente di creare flussi di lavoro basati sull’intelligenza artificiale in modo visuale. Il 17 marzo 2026 è stata resa pubblica una vulnerabilità critica che colpisce tutte le versioni fino alla 1.8.1 inclusa. Il problema era stato identificato in precedenza, il 26 febbraio 2026, dal ricercatore di sicurezza Aviral Srivastava, che lo aveva segnalato ai responsabili del progetto.
La vulnerabilità, classificata con un punteggio di gravità di 9.3 su 10 nella scala CVSS, consente a chiunque, senza bisogno di autenticarsi, di eseguire codice arbitrario sul server che ospita Langflow. In termini semplici: un malintenzionato può impartire istruzioni al sistema come se fosse il legittimo proprietario, senza dover fornire alcuna password o credenziale. Questo avviene perché uno specifico punto di accesso dell’applicazione accetta ed esegue codice fornito dall’esterno senza alcun controllo di sicurezza.
La situazione è diventata urgente quando, a soli venti ore dalla divulgazione pubblica della falla, sono stati rilevati i primi tentativi di sfruttamento. I responsabili degli attacchi hanno condotto attività di ricognizione sui sistemi colpiti, cercando di estrarre credenziali e variabili d’ambiente, ovvero informazioni di configurazione che possono contenere dati sensibili come chiavi di accesso a servizi terzi. I dati raccolti venivano inviati verso un indirizzo esterno non associato ai gestori legittimi dei sistemi.
Perché è importante
Langflow viene utilizzato da sviluppatori e aziende per costruire applicazioni basate su modelli di linguaggio e intelligenza artificiale. Una compromissione di questi sistemi può avere conseguenze serie: furto di dati, accesso non autorizzato a servizi connessi, interruzione delle operazioni e possibili danni reputazionali. La velocità con cui è iniziato lo sfruttamento dimostra quanto sia ridotta la finestra di tempo disponibile per intervenire dopo la pubblicazione di una vulnerabilità.
Cosa possono fare aziende e utenti
Chi utilizza Langflow in ambienti di produzione dovrebbe verificare immediatamente quale versione è in uso. Se si tratta della versione 1.8.1 o precedente, è necessario agire con urgenza. Una versione corretta, la 1.9.0.dev8, è disponibile nel ramo di sviluppo del progetto. In attesa di un aggiornamento stabile, si consiglia di limitare l’accesso ai sistemi Langflow solo alle reti fidate e di monitorare eventuali attività anomale. È inoltre buona pratica rivedere le credenziali e le chiavi di accesso presenti nelle variabili d’ambiente dei sistemi potenzialmente esposti.
Takeaway finali
- Le vulnerabilità critiche nei software AI possono essere sfruttate in poche ore dalla loro divulgazione pubblica: aggiornare tempestivamente è essenziale.
- L’assenza di autenticazione in certi punti di accesso rappresenta un rischio elevato, soprattutto per strumenti esposti su internet.
- Monitorare i propri sistemi e limitare gli accessi non necessari riduce significativamente il rischio di compromissione.
Fonti:
https://thehackernews.com/2026/03/critical-langflow-flaw-cve-2026-33017.html
https://www.sysdig.com/blog/cve-2026-33017-how-attackers-compromised-langflow-ai-pipelines-in-20-hours
https://www.infosecurity-magazine.com/news/hackers-exploit-critical-langflow/
https://www.endorlabs.com/vulnerability/cve-2026-33017
https://www.cxodigitalpulse.com/critical-langflow-vulnerability-exploited-within-hours-of-public-disclosure/
https://cibersafety.com/en/cve-2026-33017-langflow-rce-without-authentication/
Fonte: CSIRT Italia