falha LangflowCVE-2026-33017ferramenta de IA exposta na internetchave de API vazada

Langflow exposto na internet: como achar ferramentas de IA da equipe

Uma ferramenta de IA que a equipe instalou por conta própria e deixou aberta na internet pode entregar a criminosos as chaves de API e as senhas guardadas nela. Foi o que aconteceu com o Langflow, atacado poucas horas depois do aviso da falha. Descubra o que está exposto, tire da internet, atualize e troque as chaves.

Por Equipe CyberArmor26 de março de 2026

O que aconteceu com o Langflow em março de 2026?

O Langflow é uma ferramenta de código aberto para montar agentes e fluxos de IA arrastando blocos na tela. Muita equipe instala a ferramenta num servidor ou numa máquina na nuvem para testar uma ideia. O teste costuma ficar no ar depois.

Em março de 2026, o projeto publicou o aviso GHSA-vwmf-pq79-vjvx sobre a falha CVE-2026-33017, com nota 9.3 de 10 (crítica). Um endereço da ferramenta feito para fluxos públicos aceitava, sem login, um fluxo enviado pelo visitante. O código desse fluxo rodava no servidor sem nenhuma barreira. O aviso diz que isso permite controle total do servidor, inclusive leitura de arquivos e das variáveis de ambiente. As versões até a 1.8.2 são afetadas, e a correção veio na 1.9.0.

A empresa de segurança Sysdig acompanhou o que veio depois. Segundo o relatório da Sysdig de 19/03/2026, as primeiras tentativas de ataque apareceram cerca de 20 horas após o aviso. Ainda não havia código de ataque público. Os criminosos montaram o ataque lendo o próprio aviso.

Em 25/03/2026, a CISA, agência de cibersegurança dos Estados Unidos, incluiu a falha no catálogo KEV, a lista de falhas com exploração confirmada. O prazo para os órgãos federais americanos corrigirem foi 08/04/2026.

Por que uma ferramenta de IA exposta coloca as chaves da empresa em risco?

Para funcionar, o Langflow e ferramentas parecidas guardam as chaves de API dos serviços que usam: o provedor do modelo de IA, a conta de nuvem, o banco de dados, o CRM. Essas chaves costumam ficar em variáveis de ambiente ou em arquivos .env no servidor.

Foi exatamente isso que os atacantes buscaram. A Sysdig registrou comandos para listar as variáveis de ambiente, buscas por arquivos .env e leitura do conteúdo deles. Com uma chave de IA roubada, o criminoso gasta na conta da sua empresa. Com uma chave de nuvem ou de banco, ele chega aos dados dos clientes.

O caso também mostra que não foi uma falha isolada. O catálogo KEV da CISA listava, em 15/10/2026, seis falhas do Langflow com exploração confirmada, de 2025 e 2026. Ferramentas novas de IA recebem atualizações de segurança com frequência. Quem instala e esquece fica para trás.

Há ainda o risco da configuração padrão. A documentação do Langflow informa que a opção de login automático vem ligada por padrão na aplicação (as imagens Docker oficiais vêm com ela desligada). Com ela ligada, quem abre o editor entra direto como superusuário. A mesma documentação pede para nunca expor as portas do Langflow diretamente à internet sem proteção.

Como descobrir se a equipe subiu Langflow ou ferramenta parecida na internet?

Esse tipo de instalação raramente passa pela TI. Um desenvolvedor, um analista de dados ou alguém do marketing sobe a ferramenta para resolver um problema da semana. Para achar o que existe, combine quatro frentes:

Pergunte à equipe. Peça a lista de ferramentas de automação e de IA instaladas em servidores, máquinas na nuvem ou computadores ligados à internet. Cite exemplos: Langflow, Flowise, n8n, Dify, notebooks Jupyter.
Revise as contas de nuvem. Procure máquinas e containers que ninguém reconhece. A fatura mensal ajuda a achar recursos esquecidos.
Verifique as portas abertas. Liste os endereços públicos da empresa e confira quais portas respondem. O Langflow usa por padrão a porta 7860, segundo a documentação.
Revise as chaves de API. No painel dos provedores de IA e de nuvem, veja quais chaves existem, quem criou e onde são usadas. Chave sem dono conhecido é sinal de ferramenta escondida.

O que fazer se encontrar uma instância exposta?

As recomendações abaixo seguem o relatório da Sysdig e a documentação do Langflow:

Tire da internet. Coloque a ferramenta atrás de VPN (rede privada) ou de um proxy com login. Se ninguém usa, desligue.
Atualize. A CVE-2026-33017 foi corrigida na 1.9.0, mas falhas posteriores também entraram no catálogo da CISA. Instale a versão mais recente.
Desligue o login automático. Defina LANGFLOW_AUTO_LOGIN=False e uma senha forte para o superusuário.
Troque todas as chaves. Se a instância ficou exposta numa versão vulnerável, trate todas as chaves e senhas guardadas nela como vazadas. Gere novas e revogue as antigas.
Confira o uso das chaves antigas. Consumo fora do normal no provedor de IA ou acessos estranhos na nuvem indicam uso indevido.

Se a ferramenta tinha acesso a dados pessoais de clientes ou funcionários, avalie com o jurídico a comunicação prevista no art. 48 da LGPD. A lei manda o controlador comunicar a ANPD (Autoridade Nacional de Proteção de Dados) e os titulares quando o incidente puder trazer risco ou dano relevante a eles.

Que regra evita que isso se repita?

A regra cabe numa frase: ferramenta de IA com chave da empresa só vai para o ar com aprovação e com dono. Na prática, isso significa:

um inventário das ferramentas de IA em uso, com responsável por cada uma;
nenhuma ferramenta de IA aberta direto na internet sem login;
chaves de API separadas por projeto, com limite de gasto e permissão mínima;
revisão mensal de atualizações das ferramentas instaladas.

Se a equipe também usa bibliotecas de IA no código dos produtos, veja o artigo sobre falhas em frameworks de IA como LangChain e LangGraph.

Por onde começar na sua empresa?

O primeiro passo é saber quais ferramentas de IA a equipe já usa. O Diagnóstico de uso de IA da CyberArmor acompanha por 30 dias quais ferramentas de IA a equipe usa e o que é enviado a elas, sem interromper o trabalho. Os analistas da CyberArmor entregam um relatório com o que encontraram e uma política de uso para a empresa aplicar.

Falar com um especialista

Fontes