Badan Keamanan Siber dan Infrastruktur (CISA) pada hari Selasa memerintahkan lembaga pemerintah AS untuk memprioritaskan penambalan kerentanan yang dieksploitasi secara aktif dalam kerangka visual Langflow untuk membangun agen AI.
Dilacak sebagai CVE-2026-0770kelemahan keamanan kritis ini memungkinkan pelaku ancaman yang tidak diautentikasi mendapatkan eksekusi kode jarak jauh sebagai akar dalam serangan dengan kompleksitas rendah.
“Kecacatan spesifik ada dalam penanganan parameter exec_globals yang diberikan ke titik akhir validasi,” peneliti Trend Micro yang menemukan dan melaporkan kelemahan tersebut menjelaskan. “Masalah ini diakibatkan oleh penyertaan sumber daya dari lingkup kendali yang tidak tepercaya. Penyerang dapat memanfaatkan kerentanan ini untuk mengeksekusi kode dalam konteks root.”
Perusahaan intelijen kerentanan KEVIntel pertama kali mengamati eksploitasi CVE-2026-0770 di alam liar pada tanggal 27 Juni, dengan lebih dari 220 upaya eksploitasi direkam dari 64 alamat IP sumber unik sebelum CISA memasukkan cacat tersebut ke dalam katalog Kerentanan Eksploitasi yang Diketahui (KEV).
Pendiri KEVIntel, Ryan Dewhurst, mengatakan kepada BleepingComputer bahwa aktivitas berbahaya yang menargetkan kelemahan CVE-2026-0770 tidak terbatas pada pemeriksaan kerentanan, muatan berbahaya yang diamati selama serangan ini juga berupaya menyebarkan malware dan memperoleh kredensial AWS, variabel lingkungan, dan metadata kontainer.
“Sebagian besar aktivitas melibatkan pemeriksaan eksekusi perintah atau pengintaian sistem. Namun, KEVIntel juga mengamati upaya mengunduh skrip tahap kedua dan mengakses variabel lingkungan, metadata cloud, dan file kredensial,” kata Dewhurst.
“Organisasi yang mengoperasikan Langflow harus menyelidiki permintaan historis ke /api/v1/validate/code, meninjau aktivitas host, membatasi akses ke fungsi validasi, dan merotasi kredensial yang terbuka di mana eksekusi yang berhasil tidak dapat dikesampingkan.”
Badan-badan federal diperintahkan untuk mengambil tindakan segera
Pada hari Selasa, CISA menambahkan CVE-2026-0770 ke dalamnya Katalog KEVmemerintahkan badan-badan Cabang Eksekutif Sipil Federal (FCEB) AS untuk mengamankan sistem mereka pada hari Jumat, sebagaimana diamanatkan oleh Petunjuk Operasional yang Mengikat (BOD) 26-04.
“Jenis kerentanan ini sering menjadi vektor serangan bagi pelaku siber jahat dan menimbulkan risiko signifikan bagi perusahaan federal,” badan keamanan siber tersebut diperingatkan.
“Pemangku kepentingan bertanggung jawab untuk mengevaluasi paparan internet setiap aset dan memastikan kepatuhan terhadap pedoman patching BOD 26-04.”
CISA telah menandai kerentanan Langflow lainnya sebagai eksploitasi liar dalam beberapa tahun terakhir, termasuk masalah keamanan autentikasi yang hilang (CVE-2025-3248) pada bulan Mei 2025kerentanan injeksi kode (CVE-2026-33017) pada bulan Maret 2026dan kelemahan keamanan Referensi Objek Langsung Tidak Aman (IDOR) (CVE-2026-55255) awal bulan ini.
Badan keamanan siber juga mengkonfirmasi CVE-2025-3248 sedang dieksploitasi dalam serangan ransomwaresetelah perusahaan keamanan cloud Sysdig melaporkan bahwa Waktunya ransomware JadePuffer menggunakannya untuk membuang database Langflow PostgreSQL.
Uji setiap lapisan sebelum penyerang melakukannya
Tim keamanan mencatat 54% serangan yang berhasil dan hanya memberikan peringatan 14%. Sisanya bergerak melalui lingkungan Anda tanpa terlihat.
Whitepaper Picus menunjukkan bagaimana simulasi pelanggaran dan serangan menguji aturan SIEM dan EDR Anda sehingga ancaman berhenti lolos saat terdeteksi.
