Faille RCE critique Langflow : 1 423 tentatives d'exploitation
15 octobre 2026 · Cybersécurité · IBM,CRWD,PANW,S
Une faille critique d'exécution de code à distance (CVE-2026-105740, CVSS 9.9) affectant la plateforme open-source Langflow est activement exploitée. Tout utilisateur authentifié peut exécuter des commandes OS arbitraires via un serveur MCP malveillant, sans validation ni sandboxing. Depuis le 19 septembre 2026, 1 423 tentatives d'exploitation ont été enregistrées depuis 27 adresses IP distinctes réparties dans 15 pays. Les attaquants cherchent à exfiltrer des variables d'environnement sensibles, accéder au système de fichiers et établir des backdoors persistants.
Impact marchés
Secteurs concernés : IA/MLOps, cloud et infrastructure d'entreprise. IBM (acquéreur de DataStax/Langflow) est directement exposé en termes de réputation. Les éditeurs de plateformes d'agents IA et MCP servers font face à un risque systémique croissant. Tendance : montée en puissance des attaques ciblant les infrastructures IA agentic.
Opportunités
Opportunités : sociétés de cybersécurité spécialisées dans la protection des pipelines IA et la détection d'anomalies (CrowdStrike, SentinelOne, Palo Alto). Risques : IBM exposé à des litiges ou pertes de contrats si des clients enterprise sont compromis ; adoption ralentie des plateformes d'agents IA open-source.