De vermelding kwam om 15:12 UTC binnen

CISA publiceerde op 21 juli 2026 om 15:12:01 UTC versie 2026.07.21 van haar catalogus van bekende misbruikte kwetsbaarheden, en CVE-2026-0770 stond erin. De dienst beschrijft het lek in eigen woorden: "Langflow contains an inclusion of functionality from untrusted control sphere vulnerability that allows remote attackers to execute arbitrary code on affected installations." De uiterste datum voor Amerikaanse federale diensten is 24 juli 2026, drie dagen na opname, op grond van de Binding Operational Directive BOD 26-04, "Prioritizing Security Updates Based on Risk".

De technische vorm verklaart die termijn. Kwetsbaarheidsdatabases zetten de score op CVSS 9.8, de fout zit in validate_code(), dat exec_globals doorgeeft aan een exec()-aanroep zonder sandbox, het betrokken proces draait als root en het eindpunt vraagt geen enkele authenticatie. Versies 1.4.2 tot en met 1.7.3 zijn getroffen en het Langflow-project leverde de reparatie in 1.9.0. CISA boekt de zwakte als CWE-829 en noteert bekend gebruik door ransomwarecampagnes als onbekend.

Vier weken bereikbare instanties

De blootstelling ligt bijna een maand voor de vermelding. Kwetsbaarheidsdatabases registreren misbruikpogingen tegen dit lek vanaf 27 juni 2026, en over een venster van dertig dagen telden zij 201 pogingen vanaf 61 unieke IP-adressen. De catalogusvermelding volgde op 21 juli.

Lees die cijfers voor wat ze zijn. Het is telemetrie van scannen en misbruik en geen bevestigde telling van gecompromitteerde bedrijven, en CISA noteert ransomwaregebruik nog altijd als onbekend. Wat ze wel aantonen is dat de adresruimte weken werd afgezocht terwijl de meeste eigenaren de productnaam nog nooit hadden gehoord.

Dat verandert wat een vondst betekent. Vindt iemand in uw bedrijf deze week een Langflow-instantie, ga er dan van uit dat die tijdens die vier weken bereikbaar was, dus het werk omvat proceslogs, uitgaande verbindingen en elk inloggegeven dat de instantie bewaarde. Bijwerken naar 1.9.0 sluit de deur. Over wie er al doorheen liep zegt het niets.

Een inventarisprobleem in de kleren van een patchprobleem

De patch is het makkelijke deel. Deze soort software komt niet via IT binnen. Low-code AI-bouwers worden opgezet door marketing, operations en analytics, want daar is low-code precies voor bedoeld, en ze belanden op een cloudinstantie met een bedrijfsaccount eraan.

Geen regel in het activaregister, geen rij in de CMDB, geen agent op de host. De kwetsbaarheidsscanner die CVE-2026-0770 zou hebben gevonden, heeft die machine nooit gezien, dus de patchcyclus waar iedereen op vertrouwt had niets om mee te werken. Stel deze week een andere vraag: wie in dit bedrijf mag een server opzetten, en wat heeft die persoon opgezet.

De gereedschapslaag rond agents is het nieuwe aanvalsoppervlak

Dit is deze maand het tweede platform voor het bouwen van AI-agents dat in de catalogus van actief misbruikte lekken belandt. De gereedschapslaag die agents in elkaar zet is jonger en minder doorgelicht dan de toepassingen die zij aanstuurt, en zij draait met meer rechten dan beide.

Die rechten zijn de kern. Een agentbouwer bewaart de inloggegevens van elk systeem dat zijn agents aanraken, dus root op de bouwer reikt tot het CRM, de mailbox, het datawarehouse en het betaalsysteem die iemand van een andere afdeling in een workflow heeft vastgeknoopt. De straal is de lijst met integraties, en buiten die afdeling heeft niemand die gelezen.

Twee grenzen verdienen het om helder benoemd te worden. De datum van 24 juli is een Amerikaanse federale termijn en heeft in Europa geen rechtskracht, en de genoemde telemetrie beschrijft aanvalsverkeer en reikt niet tot een aangetoonde inbraak. De NIS2-verplichtingen in de Europese Unie leggen de inventarisatie van bedrijfsmiddelen al op hetzelfde bureau, en daar eindigt dit verhaal hoe dan ook.

Lees hierna: Dit ColdFusion-lek werd binnen minuten aangevallen  |  Een gedeeld certificaat laat Qilin binnen