Optagelsen landede klokken 15:12 UTC

CISA offentliggjorde version 2026.07.21 af sit katalog over kendte udnyttede sårbarheder klokken 15:12:01 UTC den 21. juli 2026, og CVE-2026-0770 stod i den. Myndigheden beskriver fejlen med sine egne ord: "Langflow contains an inclusion of functionality from untrusted control sphere vulnerability that allows remote attackers to execute arbitrary code on affected installations." Fristen for amerikanske føderale myndigheder er den 24. juli 2026, tre dage efter optagelsen, i medfør af Binding Operational Directive BOD 26-04, "Prioritizing Security Updates Based on Risk".

Den tekniske form forklarer fristen. Sårbarhedsdatabaser sætter scoren til CVSS 9.8, fejlen sidder i validate_code(), som sender exec_globals videre til et exec()-kald uden sandkasse, den berørte proces kører som root, og endepunktet kræver ingen godkendelse. Versionerne 1.4.2 til og med 1.7.3 er ramt, og Langflow-projektet leverede rettelsen i 1.9.0. CISA fører svagheden som CWE-829 og noterer kendt brug i ransomwarekampagner som ukendt.

Fire uger med tilgængelige instanser

Eksponeringen ligger næsten en måned før optagelsen. Sårbarhedsdatabaser registrerer udnyttelsesforsøg mod denne fejl fra den 27. juni 2026, og over et vindue på tredive dage talte de 201 forsøg fra 61 unikke IP-adresser. Katalogoptagelsen fulgte den 21. juli.

Læs tallene for det, de er. Det er telemetri fra scanning og udnyttelsesforsøg og ikke en bekræftet optælling af ramte virksomheder, og CISA noterer fortsat ransomwarebrug som ukendt. Hvad de derimod fastslår er, at adresserummet blev gennemsøgt i ugevis, mens de fleste ejere aldrig havde hørt produktnavnet.

Det ændrer, hvad et fund betyder. Finder nogen i virksomheden en Langflow-instans i denne uge, er den sikre antagelse, at den var tilgængelig i de fire uger, så arbejdet omfatter proceslogge, udgående forbindelser og hver eneste adgangsoplysning, instansen holdt på. Opdatering til 1.9.0 lukker døren. Den siger intet om, hvem der allerede gik igennem.

Et problem med overblik forklædt som et patchproblem

Patchen er den nemme del. Denne slags software kommer ikke ind gennem it-afdelingen. Low-code-byggere til AI bliver sat op af marketing, drift og analyse, for det er præcis meningen med low-code, og de ender på en cloudinstans med et firmalogin hængende ved.

Ingen linje i aktivregisteret, ingen række i CMDB, ingen agent på værten. Sårbarhedsscanneren, der ville have fanget CVE-2026-0770, så aldrig maskinen, så den patchcyklus, alle stoler på, havde intet at arbejde med. Stil et andet spørgsmål i denne uge: hvem i denne virksomhed må starte en server, og hvad har de startet.

Værktøjslaget omkring agenter er den nye angrebsflade

Det er den anden platform til at bygge AI-agenter, der i denne måned havner i kataloget over sårbarheder udnyttet i praksis. Det værktøjslag, der samler agenter, er yngre og mindre gennemgået end de programmer, det dirigerer, og det kører med flere rettigheder end begge dele.

De rettigheder er hele pointen. En agentbygger opbevarer adgangsoplysningerne til hvert system, dens agenter rører, så root på byggeren når CRM, postkassen, datalageret og betalingssystemet, som nogen fra en anden afdeling har koblet ind i et forløb. Radiussen er listen over integrationer, og uden for den afdeling har ingen læst den.

To grænser bør siges tydeligt. Den 24. juli er en amerikansk føderal frist og har ingen retsvirkning i Europa, og den nævnte telemetri beskriver angrebstrafik og rækker ikke til et påvist indbrud. NIS2-forpligtelserne i EU lægger allerede aktivoverblikket på det samme skrivebord, og der ender denne historie alligevel.

Læs videre: Denne ColdFusion-fejl blev angrebet på minutter  |  Et delt certifikat er det, der lukker Qilin ind