Langflow Kimlik Doğrulamasız RCE (CVE-2026-33017)

CVE-2025-3248'e takip eden kod enjeksiyonu (CVSS 9.3); CISA KEV kataloğuna eklendi. Sömürü, danışma yayınlandıktan 20 saat içinde başladı; .env ve .db dosyalarının toplanması 24 saat içinde gerçekleşti. Daha önce, CVE-2025-3248 kimlik doğrulaması olmadan kullanıcı tarafından gönderilen Python kodunu exec() ile çalıştırıyordu ve Flodric botnetinin dağıtılması için aktif olarak sömürülüyordu.