La CISA impose une action urgente face à une faille RCE dans Langflow exploitée activement
L'agence américaine CISA a ordonné aux agences gouvernementales de corriger sans délai une vulnérabilité de type RCE (Remote Code Execution) dans Langflow, un framework visuel dédié à la création d'agents IA. Cette faille est déjà exploitée dans la nature par des attaquants. Les organisations utilisant Langflow sont invitées à appliquer les correctifs disponibles dès que possible. La CISA a classé cette vulnérabilité comme prioritaire en raison de son exploitation active. Aucune attribution précise n'est mentionnée dans l'avis.
Ce type de vulnérabilité expose les environnements d'intégration d'IA à des risques d'exécution de code à distance, notamment si l'outil est exposé sur Internet ou intégré à des workflows critiques. Un audit offensif (RAID) permet de détecter ces failles avant leur exploitation par des attaquants, en testant les composants applicatifs et leurs interactions.