Falha crítica de RCE autenticado no Langflow alvo de 1.423 tentativas de exploração em honeypots

Atores de ameaça estão explorando uma falha crítica de segurança no Langflow, de acordo com um alerta da Previdian. O Langflow é uma plataforma de código aberto que permite que os desenvolvedores criem aplicações de inteligência artificial (IA) e fluxos de trabalho agênticos. Em fevereiro de 2025, a DataStax, empresa-mãe do Langflow, foi adquirida pela IBM. A vulnerabilidade em questão é a CVE-2026-105740 (pontuação CVSS: 9,9), um caso de