MÜNCHEN / LONDON (IT BOLTWISE) – Sicherheitsforscher warnen vor einer laufenden Missbrauchswelle der Langflow-Sicherheitslücke CVE-2026-33017. Über einen unau…

IT Security Nachrichten it-boltwise.de 01.07.2026, 05:21 Uhr 1 Min. Lesezeit KEV ACTIVE EPSS 24.8% KRITIS / Energie EDB-52627 0-CLICK

BeitragSeite↗ Quelle (it-boltwise.de)

MÜNCHEN / LONDON (IT BOLTWISE) – Sicherheitsforscher warnen vor einer laufenden Missbrauchswelle der Langflow-Sicherheitslücke CVE-2026-33017. Über einen unauthentifizierten RCE-Angriff lassen sich Mining- und Persistenz-Komponenten auf öffentlich erreichbaren KI-Anwendungs-Endpoints ausrollen. In einem 19-tägigen Zeitraum zwischen 27. März und 15. April 2026 wurde die Kampagne beobachtet. Besonders kritisch: Der Payload kann über wiederverwendete SSH-Schlüssel seitliche Bewegungen auslösen […]

... den vollständigen Artikel »Langflow-RCE wird missbraucht: Monero-Miner über exponierte KI-App-Endpoints« lesen

Dieser Beitrag Langflow-RCE wird missbraucht: Monero-Miner über exponierte KI-App-Endpoints erschien als erstes auf IT BOLTWISE x Artificial Intelligence.

Cyber Threat Intelligence & Forensik

Bedrohungsgraph · ATT&CK-Mapping · Exploit-Belege

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-33017

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

3 Knoten · 2 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-33017

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Aktive Angriffe beobachtet (CISA KEV / EPSS)

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

CRITICAL WEAPONIZED · Index 100/100

Exploit-DB

EDB-52627

Interaktion

0-Click

Authentifizierung

Nicht erforderlich

Öffentliche PoC-Quellen:Metasploit-Modul: exploit_multi/http/langflow_unauth_rce_cve_2026_33017 GitHub PoC: z4yd3/PoC-CVE-2026-33017 GitHub PoC: SimoesCTT/Sovereign-Echo-33017 GitHub PoC: MaxMnMl/langflow-CVE-2026-33017-poc GitHub PoC: rootdirective-sec/CVE-2026-33017-Lab

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

BSI-Warnung (Deutschland)CVE-2026-33017

Langflow: Mehrere Schwachstellen16.03.2026

CISA-SSVC-Triage (vulnrichment)CVE-2026-33017

Exploitation: active (Aktiv ausgenutzt)Automatable: yes (Automatisierbar)Technical Impact: total (Vollständig)

Quelle: CISA-ADP vulnrichment · Stand 2026-03-26T03:55:25.757863Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Kritischer Zero-Day / Ohne Upstream-Patch

Handlungsempfehlung für Administratoren

Wird aktiv im Feld ausgenutzt! Kein verifiziertes Hersteller-Update gemeldet. Sofortige Quarantäne oder WAF-Virtual-Patching zwingend.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Upstream-Referenz (Code-Hosting, kein Advisory)
github.com
Upstream-Referenz (Code-Hosting, kein Advisory)
github.com

🚀 Auf tsecurity.de entdecken

◀ VORHERIGER BEITRAG 2 Min

Apple Refreshes Pages, Keynote, And Numbers With Useful Tweaks

Apple iOS & macOS

NÄCHSTER BEITRAG 1 Min

Phone Link not receiving messages or showing sent messages

Windows Tipps & SecurityWeiterlesen ▶

Blättern: Pfeiltasten [ ← ] [ → ] · Tasten j / k · mobil: Wischen