ثغرة خطيرة في Langflow تفتح الباب أمام تنفيذ أوامر برمجية

مقدمة تحليلية

تتعرض منصة Langflow، التي تُعد ركيزة أساسية في بناء تطبيقات الذكاء الاصطناعي منخفضة الكود، لهجوم نشط يستغل ثغرة برمجية حرجة تُعرف بـ CVE-2026-5027. هذا الخلل يمنح المهاجمين قدرة غير مسبوقة على تنفيذ أوامر برمجية عن بُعد (RCE) دون الحاجة إلى أي صلاحيات وصول، مما يضع آلاف الخوادم العامة حول العالم في دائرة الخطر المباشر.

وفقاً للتقارير الأمنية الحديثة، تعود جذور هذه المشكلة إلى سوء التعامل مع مدخلات المستخدم في نقطة النهاية الخاصة بملفات النظام، وهو ما سمح للمخترقين بتجاوز قيود المسارات والوصول إلى ملفات حساسة داخل خوادم الضحايا. يمثل هذا التهديد تحدياً كبيراً للمؤسسات التي تعتمد على أدوات البناء الآلي للنماذج اللغوية الكبيرة.

التحليل التقني

تكمن الثغرة في نقطة النهاية (POST /api/v2/files) ضمن هيكلية Langflow، حيث يتم تمرير معامل اسم الملف (filename) دون عمليات تنقية كافية من بيانات النموذج المتعددة الأجزاء. يسمح هذا القصور للمهاجمين باستخدام تسلسلات تجاوز المسارات (../) لكتابة ملفات في مواقع اعتباطية على نظام الملفات.

• رقم الثغرة: CVE-2026-5027
• درجة الخطورة (CVSS): 8.8 (مرتفعة جداً)
• طبيعة الثغرة: تجاوز المسارات (Path Traversal)
• النتيجة النهائية: تنفيذ أوامر برمجية عن بُعد (RCE)
• النسخة المصححة: تم معالجتها في الإصدار 1.9.0 الصادر في 15 أبريل 2026

تكتسب هذه الثغرة خطورتها القصوى من ميزة "تسجيل الدخول التلقائي" المفعلة افتراضياً في Langflow. هذا يعني أن المهاجم لا يحتاج إلى اسم مستخدم أو كلمة مرور للوصول إلى النقطة الضعيفة، حيث يمكنه الحصول على رمز جلسة (session token) صالح عبر طلب واحد فقط، مما يفتح الباب لاستغلال أوسع للنظام.

السياق وتأثير السوق

شهد عام 2026 سلسلة من الهجمات المتكررة التي استهدفت البنية التحتية لأدوات الذكاء الاصطناعي. لم تكن حادثة CVE-2026-5027 سوى حلقة في سلسلة تضم ثغرات سابقة مثل CVE-2026-0770 وCVE-2025-34291، والتي استُغلت في السابق من قبل مجموعات قرصنة دولية مثل "MuddyWater".

تشير بيانات Censys إلى وجود حوالي 7,000 مثيل (instance) من Langflow متاح عبر الإنترنت، يتركز معظمها في أمريكا الشمالية. هذا الانتشار الواسع للأدوات التي تفتقر إلى إعدادات أمنية صارمة جعلها هدفاً جذاباً للهجمات التي تستهدف سلاسل التوريد والعمليات البرمجية داخل الشركات.

رؤية Glitch4Techs

تُسلط هذه الحادثة الضوء على فجوة أمنية عميقة في أدوات "الذكاء الاصطناعي منخفض الكود"؛ حيث تضحي سهولة الاستخدام أحياناً بمتانة الأمان. إن السماح بـ "تسجيل الدخول التلقائي" كإعداد افتراضي في منصات تتعامل مع بيانات حساسة هو ممارسة أمنية سيئة تتطلب مراجعة جذرية.

نوصي جميع فرق الأمن السيبراني والمطورين الذين يستخدمون Langflow بضرورة إجراء مسح شامل لبيئاتهم والتأكد من التحديث الفوري إلى نسخة 1.9.0 أو ما بعدها. كما يجب على الشركات اعتماد سياسة "صفر ثقة" (Zero Trust) عند التعامل مع أدوات الأتمتة، والحد من كشف هذه الواجهات للإنترنت العام دون حماية إضافية مثل شبكات VPN أو بوابات المصادقة.