CISA 警告 AI 開發工具 Langflow 存在重大漏洞 CVE-2026-33017 並已被利用

美國網路安全暨基礎設施安全局（CISA）的已知遭利用漏洞（KEV）清單，是聯邦機構修補優先順序的重要依據。此次涉及 IBM Langflow、N-central 與 Apache Tomcat，顯示企業常用的 AI 開發、IT 管理及伺服器軟體正面臨實際攻擊風險。

CISA 最新將上述三項重大漏洞納入 KEV 清單，確認攻擊者已在實際環境中加以利用。其中 Langflow 的 CVE-2026-9198 為 CVSS 9.8 分的程式碼注入漏洞，可讓未經授權的遠端攻擊者執行任意程式碼；美國聯邦機構須在 2026 年 8 月 7 日前完成修補。

Langflow 是用於圖像化建構大型語言模型（LLM）應用與工作流程的開發工具。其重大漏洞 CVE-2026-0770 的 CVSS 評分達 9.8 分，可能讓攻擊者危及對外開放的服務，因此對採用生成式 AI 工具的企業與開發團隊構成高度風險。

截至 2026 年 7 月 22 日，CVE-2026-0770 已遭攻擊者實際利用，美國網路安全暨基礎設施安全局（CISA）並將其納入已知遭利用漏洞清單（KEV），要求聯邦機構限期處理。由於 Langflow 尚未提供官方修補程式，資安機構建議限制外部存取及與系統的互動，以降低曝險。

Langflow 是用於建置大型語言模型應用與 AI 工作流程的開發工具；一旦漏洞遭濫用，攻擊者可能入侵相關系統。美國網路安全與基礎設施安全局（CISA）的已知遭利用漏洞（KEV）清單，是聯邦機構判斷修補優先順序的重要依據。

CISA 最新將 Langflow 重大漏洞 CVE-2026-55255 納入 KEV 清單，顯示已有實際遭利用跡象。該局要求美國聯邦機構在 2026 年 7 月 10 日前完成修補，從公告至期限僅有 3 天，以降低攻擊者藉此滲透 AI 工作流程的風險。

Langflow 是用於建立大型語言模型應用的開發工具，其路徑遍歷漏洞 CVE-2026-5027 可讓未授權攻擊者存取伺服器檔案，進一步遠端執行任意程式碼，可能危及部署中的 AI 應用、憑證與內部資料，因此對開發及維運團隊構成重大風險。

資安公司近期證實，CVE-2026-5027 已在 2026 年被攻擊者用於實際入侵，不再只是概念驗證階段。Langflow 開發團隊已於 1.9.0 版本修補漏洞；使用舊版的組織應儘速升級，並檢查伺服器檔案存取、異常程序及對外連線紀錄。

Langflow是開源低程式碼AI工作流平臺，可串接大型語言模型與CSV資料建立代理。其CSV Agent將allow_dangerous_code寫死為True，自動開啟LangChain的Python REPL；若服務對外暴露，惡意提示詞即可執行Python與作業系統指令，危及資料、金鑰與主機控制權。

GitHub於2026年2月26日公開CVE-2026-27966，CVSS 3.1評分9.8，所有低於1.8.0版本均受影響，Langflow已在1.8.0修補。另須區分，Sysdig於3月18日偵測到公布約20小時即遭利用的是CVE-2026-33017；兩天內有6個IP嘗試攻擊，修補版為1.9.0。