Langflow의 치명적인 취약점이 악용되어 OpenAI 및 AWS 키가 탈취당했다
Critical Langflow flaw exploited to steal OpenAI and AWS keys
악의적인 공격자들이 AI 애플리케이션 구축을 위한 오픈소스 프레임워크인 Langflow의 인증 없이 원격 코드 실행이 가능한 취약점(CVE-2026-0768)을 악용해 자격 증명, 토큰 및 키를 탈취하고 있습니다. 이 보안 문제는 ‘매우 심각(Critical)’ 등급으로 분류되었으며, 해당 취약점은 th