Une faille Langflow critique, notée 9,9, est exploitée : selon Previdian, 1 423 tentatives d'attaque ont visé ses honeypots.

Une faille Langflow critique est activement exploitée par des attaquants. C’est ce que révèle une alerte publiée par Previdian. Le défaut porte l’identifiant CVE-2026-105740 et obtient un score CVSS de 9,9 sur 10. Il s’agit d’une vulnérabilité d’exécution de code à distance qui exige une authentification. Par ailleurs, le nombre de tentatives observées est notable. En effet, 1 423 essais d’exploitation ont touché des systèmes pièges, ou honeypots.

Une faille Langflow notée 9,9 sur 10

Le score de 9,9 place cette vulnérabilité parmi les plus graves. En pratique, la quasi-totalité des critères d’évaluation CVSS tirent vers le haut. Ainsi, une telle note signale un risque très élevé pour les instances exposées.

La vulnérabilité est référencée sous l’identifiant CVE-2026-105740. Elle relève de l’exécution de code à distance, ou RCE. Autrement dit, un attaquant peut faire tourner ses propres commandes sur le serveur visé. Toutefois, l’accès demande d’abord un compte valide. Cette condition ne suffit pas à rassurer, comme on le verra plus bas.

Previdian a mesuré l’intérêt des attaquants grâce à ses honeypots. Ces leurres imitent des services réels et enregistrent les tentatives d’intrusion. Ainsi, le chiffre de 1 423 tentatives montre que l’exploitation ne relève pas d’une simple hypothèse théorique. En outre, des acteurs malveillants testent déjà la faille en conditions réelles.

Langflow, une plateforme prisée des développeurs d’IA

Langflow est une plateforme open source. Elle permet de concevoir des applications d’intelligence artificielle (IA) et des flux de travail agentiques. Ainsi, les développeurs l’utilisent pour assembler rapidement des chaînes de traitement autour de modèles de langage.

Le projet appartient à DataStax. En février 2025, IBM a racheté cet éditeur. Langflow s’inscrit donc désormais dans l’écosystème d’un grand groupe technologique. Cependant, sa nature open source implique de nombreux déploiements. Ces instances sont gérées par des équipes très variées, parfois sans supervision de sécurité stricte.

Ce type d’outil attire les attaquants pour plusieurs raisons :

• il se connecte souvent à des modèles d’IA et à des services tiers ;
• il manipule des clés d’API et d’autres secrets ;
• il s’exécute fréquemment sur des serveurs cloud accessibles depuis Internet ;
• il est parfois installé pour un prototype, puis oublié.

Que signifie une exécution de code à distance authentifiée ?

Une RCE authentifiée n’est pas une faille ouverte à tous. L’attaquant doit d’abord disposer d’un compte sur l’application. Cependant, cette barrière reste souvent faible dans la réalité.

En effet, plusieurs scénarios permettent d’obtenir un accès. Un mot de passe faible peut être deviné. Des identifiants peuvent aussi provenir d’une fuite de données ou d’un hameçonnage. De plus, certaines instances autorisent la création libre de comptes. Dans ce cas, l’exigence d’authentification protège très peu.

Les conséquences d’une exécution de code sont lourdes. Un attaquant peut notamment :

• voler des clés d’API et des jetons d’accès ;
• lire des données traitées par les flux de travail ;
• installer un logiciel malveillant ou un mineur de cryptomonnaie ;
• rebondir vers d’autres systèmes du réseau interne.

Par conséquent, la compromission d’une seule instance Langflow peut dépasser largement le cadre de cet outil. En effet, les secrets stockés dans la plateforme ouvrent parfois la porte à d’autres services critiques.

Comment se protéger de la faille Langflow

L’alerte de Previdian confirme une exploitation active. Les équipes doivent donc agir rapidement. D’abord, consultez l’avis de sécurité officiel du projet. Il indique les versions corrigées de la vulnérabilité CVE-2026-105740. Ensuite, appliquez la mise à jour dès qu’elle est disponible.

En attendant, plusieurs mesures réduisent le risque :

1. Retirez l’instance d’Internet si elle n’a pas besoin d’y être exposée.
2. Placez-la derrière un VPN ou un reverse proxy avec authentification renforcée.
3. Désactivez l’inscription libre et supprimez les comptes inutiles.
4. Imposez des mots de passe robustes et, si possible, une authentification multifacteur.
5. Appliquez le principe du moindre privilège aux comptes et au serveur.

Enfin, la surveillance est essentielle. Examinez les journaux à la recherche de connexions inhabituelles ou de commandes suspectes. En cas d’indice de compromission, changez immédiatement toutes les clés d’API. Changez également les autres secrets stockés dans Langflow. Isolez ensuite la machine concernée pour mener une analyse.

Ce qu’il faut retenir

• La vulnérabilité CVE-2026-105740 affecte Langflow et obtient un score CVSS de 9,9.
• Il s’agit d’une exécution de code à distance qui nécessite une authentification.
• Previdian a relevé 1 423 tentatives d’exploitation sur ses honeypots.
• Langflow, plateforme open source d’applications d’IA, appartient à DataStax, racheté par IBM en février 2025.
• Par conséquent, il faut mettre à jour rapidement, limiter l’exposition et renouveler les secrets en cas de doute.

Source : Langflow's Critical Authenticated RCE Flaw Targeted in 1,423 Honeypot Exploit Attempts