Langflow dalam Bahaya: 4 Celah Kritis Sepanjang 2026 yang Mengancam Ekosistem AI

Platform AI open-source seperti Langflow menjadi target utama peretas sepanjang tahun 2026. Empat celah kritis ditemukan dalam ekosistem ini, masing-masing membuka pintu bagi eksekusi kode jarak jauh hingga kebocoran data sensitif. Di era di mana AI hacking canggih sudah dalam hitungan bulan, keamanan platform AI menjadi semakin kritis.

Tapi ada sisi gelapnya. Sepanjang tahun 2026, Langflow menjadi salah satu target paling empuk bagi peretas di seluruh dunia. Empat celah keamanan kritis ditemukan bertubi-tubi, dan yang lebih mengkhawatirkan: peretas mulai mengeksploitasinya dalam hitungan jam setelah diumumkan. Bukan hari, tapi jam.

Infografik: Timeline 4 celah kritis Langflow sepanjang 2026 : dari CVE-2026-33017 hingga CVE-2026-55255 (Sumber: The Hacker News, BleepingComputer, SecurityWeek)

Langflow: Primadona AI yang Rawan

Langflow adalah platform visual open-source yang memungkinkan developer membangun aplikasi AI menggunakan antarmuka drag-and-drop. Dengan lebih dari 149.000 bintang dan 9.200 fork di GitHub, platform ini digunakan secara luas oleh tim pengembangan AI di seluruh dunia.

Namun popularitasnya justru menjadi magnet bagi peretas. Semakin banyak organisasi yang mengadopsi Langflow, semakin besar pula permukaan serangan yang bisa dieksploitasi. Masalahnya diperparah oleh fakta bahwa Langflow mengaktifkan auto-login tanpa autentikasi secara default, membuat siapa pun bisa mengakses endpoint yang rentan tanpa perlu kredensial.

Dalam sebuah analisis yang dirilis oleh Censys, diperkirakan ada sekitar 7.000 instance Langflow yang terekspos ke internet publik. Angka ini mencakup data historis selama 12 bulan terakhir, tapi tetap menunjukkan betapa luasnya permukaan serangan yang tersedia.

CVE-2026-33017: Serangan dalam 20 Jam

Semuanya dimulai pada Maret 2026. Sebuah celah keamanan kritis pada Langflow diidentifikasi sebagai CVE-2026-33017, sebuah kerentanan remote code execution (RCE) yang memungkinkan peretas menjalankan kode arbitrer dari jarak jauh.

Yang membuatnya mengerikan: dalam waktu 20 jam setelah pengungkapan publik, serangan sudah mulai terjadi. Para peneliti keamanan mencatat bahwa exploit untuk celah ini muncul sangat cepat, jauh sebelum banyak organisasi sempat memasang patch.

CISA, badan keamanan siber Amerika Serikat, segera menambahkan CVE-2026-33017 ke dalam Known Exploited Vulnerabilities (KEV) Catalog pada Maret 2026. Ini adalah pertama kalinya Langflow masuk ke dalam daftar prioritas tertinggi CISA, tapi ternyata bukan yang terakhir.

CVE-2026-5027: Path Traversal Tanpa Autentikasi

Tiga bulan kemudian, tepatnya pada Juni 2026, celah baru muncul. CVE-2026-5027 adalah kerentanan path traversal pada fitur upload file Langflow. Ditemukan oleh Tenable pada awal tahun, celah ini memungkinkan peretas menulis file arbitrer ke lokasi mana pun di server yang terekspos.

Cara kerjanya sederhana tapi berbahaya: endpoint “POST /api/v2/files” tidak melakukan sanitasi pada parameter filename dari data multipart form. Peretas bisa menggunakan urutan path traversal seperti “../” untuk menulis file ke direktori sistem yang sensitif.

Tenable pertama kali melaporkan masalah ini pada Januari 2026, tapi tidak mendapat respons dari tim Langflow. Akhirnya pada 27 Maret 2026, Tenable memutuskan untuk mengungkapkan celah ini ke publik. Patch baru dirilis pada versi Langflow 1.9.0 pada akhir Maret, dan Snyk Security mengonfirmasi perbaikan pada 30 Maret 2026 melalui paket langflow-base versi 0.8.3.

Masalahnya, karena auto-login tanpa autentikasi diaktifkan secara default, peretas tidak memerlukan kredensial sama sekali untuk mencapai endpoint yang rentan. Sebuah permintaan tunggal tanpa autentikasi sudah cukup untuk mendapatkan token sesi yang valid sebelum melanjutkan eksploitasi.

Peneliti keamanan dari VulnCheck, Caitlin Condon, melaporkan bahwa honeypot mereka telah mendeteksi peretas yang mengeksploitasi kerentanan ini untuk menjatuhkan file uji pada instance yang rentan.

CVE-2026-55255: IDOR Lintas Tenant dengan Skor 9.9

Belum sempat bernapas, pada akhir Juni 2026 kerentanan ketiga muncul. CVE-2026-55255 adalah celah Insecure Direct Object Reference (IDOR) lintas tenant dengan skor CVSS 9.9 dari 10, menjadikannya salah satu celah paling berbahaya yang pernah ditemukan di Langflow.

Kerentanan ini memungkinkan peretas yang sudah terautentikasi untuk mengakses flow milik pengguna lain. Caranya dengan mengirimkan permintaan berbahaya ke endpoint “/api/v1/responses” dengan menyertakan UUID flow milik korban. Peretas yang berhasil mengeksploitasi celah ini bisa mengakses data sensitif yang diproses oleh flow korban dan mengonsumsi sumber daya komputasi mereka.

Tim Riset Ancaman Sysdig (TRT) pertama kali mengamati eksploitasi CVE-2026-55255 di alam liar pada 25 Juni 2026. Menurut Sysdig, tujuan serangan ini adalah eksekusi kode dan pengiriman second-stage implant.

“Dari apa yang kami amati, jelas bahwa pelaku ancaman bersifat oportunistik dan termotivasi secara finansial,” tulis para peneliti Sysdig. “Motivasinya adalah uang melalui dua hasil yang andal dari host AI yang dikompromikan: sumber daya komputasi (botnet/implant) dan kredensialnya (LLM/cloud keys), keduanya dikejar dengan alat murah, berulang, dan dengan kecanggihan rendah.”

Yang lebih mengkhawatirkan: peretas menggabungkan CVE-2026-55255 dengan CVE-2026-33017, celah RCE dari Maret lalu. Mereka pertama-tama memanfaatkan IDOR untuk mengambil alih flow korban, lalu menggunakan RCE untuk menjalankan kode berbahaya di server korban.

CISA merespons cepat. Pada 8 Juli 2026, badan tersebut menambahkan CVE-2026-55255 ke dalam KEV Catalog, memerintahkan seluruh lembaga federal AS untuk memasang patch dalam waktu tiga hari, sesuai Binding Operational Directive (BOD) 26-04.

Ini adalah ketiga kalinya CISA memasukkan celah Langflow ke dalam daftar prioritas tertingginya, setelah sebelumnya CVE-2025-3248 (Mei 2025, missing authentication) dan CVE-2026-33017 (Maret 2026, RCE).

JadePuffer Ransomware dan Koneksi Langflow

Ancaman terhadap Langflow tidak hanya datang dari penambang kripto atau pencuri kredensial. Sysdig melaporkan bahwa operasi ransomware JadePuffer, yang sepenuhnya dijalankan oleh agen AI tanpa campur tangan manusia, menggunakan CVE-2025-3248 untuk membuang database PostgreSQL Langflow.

Ini adalah bukti nyata bahwa Langflow tidak hanya menjadi target pencurian data biasa, tapi juga pintu masuk bagi serangan ransomware yang lebih serius.

Kelompok ancaman Iran MuddyWater juga diketahui mengeksploitasi celah yang sama, memperluas spektrum ancaman dari kriminal biasa hingga aktor negara.

Peringatan dari Belgia dan Dampak Global

Pada awal Juni 2026, Pusat Keamanan Siber Belgia (CCB) mengeluarkan peringatan resmi tentang eksploitasi Langflow yang sedang berlangsung. Belgia menjadi salah satu negara pertama di Eropa yang secara resmi memperingatkan organisasinya tentang bahaya platform AI ini.

Di Amerika Serikat, CISA tidak hanya memperingatkan, tapi juga mewajibkan lembaga federal untuk mematuhi batas waktu patch yang ketat. “Jenis kerentanan ini adalah vektor serangan yang sering digunakan oleh aktor siber berbahaya dan menimbulkan risiko signifikan bagi perusahaan federal,” demikian peringatan CISA.

Pelajaran untuk Ekosistem AI

Kasus Langflow menjadi peringatan keras bagi seluruh ekosistem pengembangan AI. Bersama dengan tren ransomware yang menggunakan AI sebagai senjata baru, jelas bahwa era ancaman siber berbasis AI sudah tiba. Platform open-source yang berkembang pesat seringkali mengutamakan kecepatan dan kemudahan penggunaan di atas keamanan. Auto-login tanpa autentikasi, sanitasi input yang longgar, dan respons lambat terhadap laporan kerentanan adalah campuran yang eksplosif.

Untuk organisasi yang menggunakan Langflow, ada beberapa langkah yang wajib dilakukan: pertama, pastikan selalu menggunakan versi terbaru (minimal 1.10.0). Kedua, nonaktifkan auto-login default dan terapkan autentikasi yang ketat. Ketiga, pantau instance Langflow yang terekspos ke internet dan gunakan firewall untuk membatasi akses.

Di tingkat yang lebih luas, kasus ini menunjukkan bahwa keamanan AI tidak bisa lagi dianggap sebagai renungan. Ketika pembelajaran mesin sudah bisa menciptakan exploit zero-day, setiap platform AI yang terhubung ke internet adalah target potensial, dan kecepatan eksploitasi yang semakin cepat menuntut respons keamanan yang sama cepatnya. Setiap platform AI yang terhubung ke internet adalah target potensial, dan kecepatan eksploitasi yang semakin cepat menuntut respons keamanan yang sama cepatnya.