Flowise

Langflow แพลตฟอร์มโอเพนซอร์สสร้างแอป AI มีช่องโหว่ CVE-2026-105740 คะแนน CVSS 9.9 ในเวอร์ชันก่อน 1.9.0 ที่ถูกโจมตีจริงแล้ว ผู้ใช้ที่ล็อกอินได้ แม้ไม่ใช่แอดมิน เพิ่ม MCP server แบบ stdio ที่ใส่คำสั่งอะไรก็ได้ แล้วคำสั่งจะรันทันทีเมื่อเรียกดูรายการเซิร์ฟเวอร์ honeypot ของ Previdian บันทึกความพยายามโจมตี 1,706 ครั้งจาก 28 IP ตั้งแต่ 19 ก.ย. 2569 ผู้โจมตีล็อกอินด้วยรหัสผ่านที่เดาง่ายแล้วพยายามดึง secret key และรหัสผ่าน superuser ผู้ดูแลควรอัปเดต ปิด auto-login และไม่เปิด Langflow สู่อินเทอร์เน็ต

งานวิจัยของ Mysterium VPN สำรวจผ่านดัชนีสแกนอินเทอร์เน็ตสาธารณะแล้วพบเอนด์พอยต์ AI ที่โฮสต์เอง 36,769 จุดที่เข้าถึงได้จากภายนอก โดยมีเพียง 2.02% ที่ตอบกลับด้วยด่านยืนยันตัวตน เฉพาะ Open WebUI มี 18,529 จุดแต่มีด่านแค่จุดเดียว ส่วน Ollama 6,935 โฮสต์ตอบข้อความยืนยันว่าเข้าถึงได้โดยไม่ต้องล็อกอิน ชั้นที่น่ากังวลกว่าคือแพลตฟอร์มสร้างเอเจนต์ 5,223 จุดที่มักเก็บกุญแจ API และข้อมูลยืนยันตัวตนของระบบอื่นไว้ข้างใน นักวิจัยย้ำว่าตัวเลขทั้งหมดเป็นค่าต่ำสุดไม่ใช่ภาพทั้งอินเทอร์เน็ต

Obsidian Security ปล่อย PoC โจมตีช่องโหว่ RCE ใน Flowise แพลตฟอร์มสร้าง LLM flow ยอดนิยม รหัส CVE-2026-40933 คะแนน CVSS 9.9 ต้นตอคือ command injection ใน MCP adapter ที่ทำให้ผู้ใช้เพิ่ม stdio MCP server พร้อมคำสั่งอะไรก็ได้ ผู้โจมตีหลอกเหยื่อให้ import chatflow ที่ฝังคำสั่งอันตราย แค่เปิดบน canvas ก็รันโค้ดบนเครื่องทันที กระทบ Flowise ก่อนเวอร์ชัน 3.1.0 ส่วน Flowise Cloud ไม่ได้รับผลกระทบ