La recente scoperta della vulnerabilità RCE CVE-2026-33017 in Langflow ha sollevato preoccupazioni sulla sicurezza degli endpoint di app AI. Questa vulnerabilità sta venendo sfruttata per deployare miner di Monero su endpoint esposti, con attori minacciosi che scansionano istanze vulnerabili per ottenere guadagni malintenzionati.

La tecnica di attacco

La tecnica di attacco coinvolge l'esecuzione di codice remoto non autenticato tramite l'endpoint /api/v1/build_public_tmp/{flow_id}/flow.

La gestione delle vulnerabilità

Tuttavia, il problema non è solo la vulnerabilità RCE in sé, ma anche la gestione delle vulnerabilità. Secondo il rapporto di CrowdStrike del 2026, il 42% delle vulnerabilità sfruttate nel 2025 era stato già sfruttato prima della divulgazione pubblica. Ciò evidenzia un problema più profondo nella gestione delle vulnerabilità e nella capacità di proteggere gli endpoint esposti.

La matematica difensiva

Per prevenire attacchi simili, è fondamentale:

  • dare priorità al patching degli endpoint di app AI esposti entro 14 giorni
  • rivedere le capacità di rilevamento della minazione di criptovalute per stare al passo con gli attori minacciosi
  • implementare un programma di riduzione della finestra di sfruttamento delle vulnerabilità, con l'obiettivo di ridurre del 50% il tempo medio di patch