
Una Catena di Due Chiamate Ha Dato Root a 295 Attaccanti
CVE-2026-9198 concatena due chiamate API di Langflow fino all'accesso root senza autenticazione. La CISA ha confermato lo sfruttamento attivo; 756 tentativi da 295 IP registrati entro il 12 agosto.









