Ny kritisk säkerhetslucka i AI-verktyget Langflow utnyttjas aktivt av hackare

En kritisk säkerhetslucka i Langflow, ett av de mest använda ramverken för att bygga AI-agenter och arbetsflöden med öppen källkod, utnyttjas just nu aktivt av hackare. Sårbarheten, som fått beteckningen CVE-2026-0768, gör det möjligt för en angripare att fjärrköra kod på sårbara servrar utan att behöva logga in eller autentisera sig först. Säkerhetsforskare varnar för att attacker redan pågår, enligt techstartups.com.

Langflow används av utvecklare världen över för att visuellt bygga och koppla ihop AI-agenter, promptflöden och integrationer mot språkmodeller. Just den öppenheten och flexibiliteten som gjort verktyget populärt är samma anledning till att en sårbarhet här slår så brett — Langflow sitter ofta mitt i infrastrukturen, med direkt tillgång till API-nycklar, databaser och molntjänster.

Så fungerar attacken

Sårbarheten gör det möjligt för en oautentiserad angripare att köra godtycklig Python-kod på en sårbar server. I praktiken innebär det att en hackare kan ta sig in i systemet utan lösenord eller inloggningsuppgifter, och därifrån exekvera egen kod med samma rättigheter som Langflow-processen själv har.

Enligt uppgifterna har man redan observerat attacker där angripare aktivt letar efter och försöker stjäla API-nycklar och autentiseringsuppgifter till molntjänster på infekterade servrar. Det är särskilt allvarligt eftersom AI-plattformar som Langflow ofta har lagrade nycklar till flera tjänster samtidigt — OpenAI, Anthropic, AWS eller andra molnleverantörer — vilket gör en enda komprometterad server till en språngbräda in i hela företagets molnmiljö.

Vad betyder det här för svenska företag?

Svenska bolag som byggt interna AI-agenter eller kundvända chattlösningar med Langflow bör se det här som en akut varningssignal. Har man exponerat en Langflow-instans mot internet, eller ens delar av intranätet utan ordentlig segmentering, finns risken att någon redan skannar efter sårbara installationer just nu.

Det här är inte första gången ett populärt AI-ramverk drabbas på det här sättet. Tidigare i år såg vi något liknande med Ray-ramverket, där CISA gav amerikanska myndigheter bara tre dagar att patcha. Mönstret är detsamma: snabbväxande verktyg som byggs för hastighet och funktionalitet, där säkerhet ibland kommer i andra hand.

Så skyddar du dig

Företag som kör Langflow bör omedelbart kontrollera vilken version man använder och installera de säkerhetsuppdateringar som finns tillgängliga. Instanser som inte absolut måste vara nåbara från internet bör låsas ner bakom brandvägg eller VPN, och API-nycklar som funnits på potentiellt exponerade servrar bör roteras som en försiktighetsåtgärd, oavsett om man ser tecken på intrång eller inte.

Det här hänger också ihop med ett bredare mönster vi sett växa fram under året — Five Eyes-länderna har redan varnat för att AI-drivna cyberattacker bara är månader bort, och sårbarheter i just AI-infrastruktur blir en allt vanligare måltavla eftersom belöningen för angriparna är så stor. För organisationer som bygger egna AI-agenter är det värt att läsa på om hur man faktiskt automatiserar arbetsflöden på ett säkert sätt, snarare än att bara jaga funktionalitet.

Nästa steg

Har din organisation en Langflow-installation i drift är budskapet enkelt: patcha nu, inte imorgon. Kontrollera loggarna för misstänkt aktivitet, rotera exponerade nycklar och se över om instansen verkligen behöver vara nåbar utifrån. I en tid där allt fler bygger AI-agenter på öppen källkod är den här typen av incidenter en påminnelse om att säkerhetsarbetet måste hålla samma takt som utvecklingstempot.