CISA Perintahkan Patch Mendesak untuk Celah RCE Langflow yang Aktif Dieksploitasi
CISA memerintahkan lembaga pemerintah federal Amerika Serikat untuk segera menambal celah keamanan kritis di Langflow, framework visual yang banyak digunakan untuk membangun AI agent. Kerentanan tersebut dilacak sebagai CVE-2026-0770 dan telah masuk ke katalog Known Exploited Vulnerabilities (KEV) karena terbukti aktif dieksploitasi di dunia nyata.
Celah ini memungkinkan penyerang yang tidak terautentikasi menjalankan remote code execution (RCE) sebagai root melalui serangan dengan kompleksitas rendah. Masalahnya berada pada penanganan parameter exec_globals yang dikirim ke endpoint validasi Langflow, sehingga input dari sumber yang tidak tepercaya dapat berujung pada eksekusi kode berbahaya.
Dalam konteks operasional, dampaknya tidak kecil. Jika instance Langflow terekspos ke internet atau ditempatkan pada lingkungan cloud tanpa pembatasan akses yang memadai, eksploitasi RCE dapat membuka jalan bagi penyerang untuk menjalankan perintah, membaca data sensitif, serta mengakses metadata container atau kredensial yang tersimpan di environment.
Eksploitasi Terdeteksi Sejak Akhir Juni
Aktivitas eksploitasi CVE-2026-0770 disebut telah terlihat sejak 27 Juni 2026. Sebelum kerentanan ini dimasukkan ke katalog KEV, tercatat lebih dari 220 upaya eksploitasi dari 64 alamat IP sumber unik. Sebagian aktivitas memang berupa pemeriksaan eksekusi perintah atau reconnaissance sistem, tetapi sejumlah payload juga mencoba mengunduh skrip tahap kedua serta mencari AWS credentials, environment variables, metadata cloud, dan file kredensial.
Organisasi yang menjalankan Langflow disarankan meninjau request historis ke endpoint /api/v1/validate/code, memeriksa aktivitas host, membatasi akses ke fungsi validasi, dan melakukan rotasi kredensial jika eksekusi kode tidak dapat dikesampingkan. Langkah ini penting terutama untuk deployment yang berjalan di container atau lingkungan cloud, karena kredensial dan metadata sering menjadi target awal setelah eksploitasi berhasil.
Tenggat Patch untuk Lembaga Federal
Setelah memasukkan CVE-2026-0770 ke katalog KEV pada Selasa, 21 Juli 2026, CISA meminta Federal Civilian Executive Branch (FCEB) agencies mengamankan sistem mereka paling lambat Jumat, 24 Juli 2026. Instruksi tersebut mengikuti kewajiban dalam Binding Operational Directive (BOD) 26-04, yang mewajibkan penanganan cepat untuk kerentanan yang sudah terbukti dieksploitasi.
CISA memperingatkan bahwa jenis kerentanan seperti ini sering menjadi vektor serangan bagi aktor siber berbahaya dan menimbulkan risiko besar bagi lingkungan federal. Meski kewajiban tersebut secara langsung berlaku untuk lembaga federal AS, katalog KEV juga umum digunakan organisasi swasta sebagai referensi prioritas patching karena berisi celah yang sudah memiliki bukti eksploitasi aktif.
Langflow sendiri beberapa kali menjadi sorotan keamanan dalam beberapa tahun terakhir. CISA sebelumnya juga menandai beberapa celah Langflow lain sebagai dieksploitasi di alam liar, termasuk masalah missing authentication, code injection, dan Insecure Direct Object Reference (IDOR). Salah satu kerentanan lama bahkan dikaitkan dengan serangan ransomware terhadap database PostgreSQL Langflow.
Bagi tim keamanan, prioritas terdekat adalah memastikan versi Langflow telah diperbarui, membatasi akses internet langsung, memeriksa log untuk tanda eksekusi perintah, serta mengevaluasi kemungkinan kebocoran credential. Pada sistem yang menjalankan workflow AI agent, risiko RCE tidak hanya menyentuh server aplikasi, tetapi juga pipeline integrasi yang mungkin memiliki akses ke data internal dan layanan cloud.
