منصة Langflow للذكاء الاصطناعي تواجه استغلالاً نشطاً لثغرة حرجة في تنفيذ الأوامر عن بُعد

تفاصيل الثغرة الأمنية

تم اكتشاف ثغرة أمنية حرجة تحمل الرمز CVE-2026-105740 في منصة Langflow مفتوحة المصدر التي يستخدمها المطورون لبناء تطبيقات الذكاء الاصطناعي وسير العمل الوكيل. تحمل الثغرة درجة خطورة 9.9 على مقياس CVSS، مما يشير إلى مخاطر عالية للغاية. تتيح الثغرة تنفيذ الأوامر عن بُعد للمستخدمين المصادق عليهم، مما يسمح للجهات التهديدية التي حصلت على بيانات اعتماد صالحة بتنفيذ أوامر برمجية عشوائية على الأنظمة المتأثرة.

أصدر باحثو الأمن السيبراني في Previdian تنبيهاً يؤكد أن الثغرة تتعرض للاستغلال النشط. سجلت أنظمة الفخاخ الأمنية لديهم 1423 محاولة استغلال متميزة، مما يدل على اهتمام مستمر من المهاجمين بهذه الثغرة.

سياق المنصة

تُدار منصة Langflow من قبل شركة DataStax التي استحوذت عليها IBM في فبراير 2025. بصفتها منصة مفتوحة المصدر، يتم نشر Langflow عبر بيئات متنوعة حيث تقوم المؤسسات بتطوير تطبيقات مدفوعة بالذكاء الاصطناعي وسير عمل آلي. يزيد الانتشار الواسع للمنصة في مجتمع تطوير الذكاء الاصطناعي من سطح الهجوم المحتمل لهذه الثغرة.

مشهد التهديدات

يشير الاستغلال النشط الذي رصدته Previdian إلى أن الجهات التهديدية طورت أدوات استغلال فعالة وتقوم بمسح منهجي للبحث عن نسخ Langflow الضعيفة. تشير طبيعة الثغرة التي تتطلب مصادقة إلى أن المهاجمين قد يجمعون بين تقنيات اختراق بيانات الاعتماد وثغرة تنفيذ الأوامر عن بُعد للحصول على وصول أعمق إلى الأنظمة المستهدفة.

يجب على المؤسسات التي تدير نسخ Langflow أن تتعامل مع هذا الأمر كمسألة أمنية عاجلة تتطلب اهتماماً ومعالجة فورية.