Angreifer exploatieren das kritische RCE-Risiko CVE-2026-33017 in Langflow, um auf dem Internet exponierte AI-Anwendungen mit Kryptominer zu infizieren.
Eine ungepatchte, bereits ausgenutzte Remote Code Execution in Langflow (CVE-2026-5027) ermöglicht unauthentifizierten File-Write-Attacken ohne bestehenden Patch.
