{"id":1705,"date":"2026-03-26T19:09:54","date_gmt":"2026-03-26T18:09:54","guid":{"rendered":"https:\/\/darioiannascoli.it\/blog\/exploit-zero-day-marzo-2026-langflow-cve-2026-33017-cisco-sd-wan-cve-2026-20127-botnet-iot-30tbps\/"},"modified":"2026-03-26T19:09:54","modified_gmt":"2026-03-26T18:09:54","slug":"exploit-zero-day-marzo-2026-langflow-cve-2026-33017-cisco-sd-wan-cve-2026-20127-botnet-iot-30tbps","status":"publish","type":"post","link":"https:\/\/darioiannascoli.it\/blog\/exploit-zero-day-marzo-2026-langflow-cve-2026-33017-cisco-sd-wan-cve-2026-20127-botnet-iot-30tbps\/","title":{"rendered":"Come Mi Difendo dagli Exploit Zero-Day di Marzo 2026: Langflow CVE-2026-33017 Sfruttata in 20 Ore, Cisco SD-WAN CVE-2026-20127 CVSS 10.0 e il Takedown delle Botnet IoT da 30 Tbps"},"content":{"rendered":"

Marzo 2026 \u00e8 stato un mese che ha messo a dura prova chi gestisce infrastrutture critiche. Tre eventi di sicurezza informatica hanno dominato le cronache: una vulnerabilit\u00e0 in Langflow<\/strong> sfruttata in appena 20 ore dalla disclosure, una falla CVSS 10.0 in Cisco SD-WAN<\/strong> attivamente exploitata da un threat actor sofisticato fin dal 2023, e lo smantellamento coordinato di quattro botnet IoT<\/strong> capaci di generare attacchi DDoS da oltre 30 Tbps. Nella mia esperienza di sysadmin, quando tre notizie di questo calibro convergono nello stesso mese, significa che il panorama delle minacce ha fatto un salto di livello.<\/p>\n

Vi racconto come ho analizzato ciascuna di queste minacce, quali azioni ho intrapreso sui miei server e cosa dovreste fare voi per proteggere le vostre infrastrutture. Come ho gi\u00e0 discusso nel mio articolo sulla prevenzione ransomware con AI agents<\/a>, la velocit\u00e0 di risposta \u00e8 diventata il fattore determinante tra un incidente contenuto e una compromissione totale.<\/p>\n

Langflow CVE-2026-33017: Remote Code Execution Sfruttata in 20 Ore<\/h2>\n

Langflow \u00e8 una piattaforma open source per la creazione di workflow AI basati su agenti e pipeline LLM. Il 17 marzo 2026 \u00e8 stata pubblicata l’advisory per la CVE-2026-33017<\/strong>, una vulnerabilit\u00e0 di tipo Remote Code Execution<\/em> (RCE) senza autenticazione con punteggio CVSS 9.3. In meno di 20 ore, i primi attacchi erano gi\u00e0 in corso.<\/p>\n

Il Problema Tecnico: exec() Senza Sandbox<\/h3>\n

La falla risiede nell’endpoint POST \/api\/v1\/build_public_tmp\/{flow_id}\/flow<\/code>, progettato per consentire la build di flussi pubblici senza autenticazione. Quando viene fornito il parametro opzionale data<\/code>, il codice Python contenuto nelle definizioni dei nodi viene passato direttamente alla funzione exec()<\/code> di Python \u2014 senza alcun sandboxing<\/strong>. Un singolo POST HTTP \u00e8 sufficiente per ottenere esecuzione di codice arbitrario sul server.<\/p>\n

L’aspetto pi\u00f9 inquietante? Si tratta della stessa chiamata exec()<\/code> gi\u00e0 coinvolta nella CVE-2025-3248. Langflow \u00e8 stata essenzialmente bucata due volte attraverso lo stesso punto debole<\/em>. Tutte le versioni fino alla 1.8.1 inclusa sono vulnerabili; la fix \u00e8 nella versione 1.9.0.<\/p>\n

La Timeline dell’Attacco: 3 Fasi in 30 Ore<\/h3>\n

I ricercatori di Sysdig hanno documentato tre fasi distinte di sfruttamento:<\/p>\n

    \n
  1. Scanning automatizzato (ore 20-21):<\/strong> quattro IP hanno lanciato ricognizione basata su Nuclei con payload identici, estraendo risultati verso server di callback interactsh (domini .oast.live<\/code>, .oast.me<\/code>, .oast.pro<\/code>)<\/li>\n
  2. Exploitation custom (ore 21-24):<\/strong> attori avanzati hanno deployato script Python mirati per directory listing (ls -al \/root<\/code>), fingerprinting di sistema (id<\/code>) e delivery di payload di secondo stadio via curl<\/code><\/li>\n
  3. Credential harvesting (ore 24-30):<\/strong> furto sistematico di variabili d’ambiente, file .env<\/code>, credenziali database e chiavi API (OpenAI, Anthropic, AWS)<\/li>\n<\/ol>\n

    Sei IP sorgente distribuiti tra Germania, Singapore, Paesi Bassi e Francia, con un server C2 all’indirizzo 143.110.183.86:8080. Il 25 marzo CISA ha aggiunto la CVE al catalogo KEV con deadline di remediation all’8 aprile.<\/p>\n

    Come Mi Sono Protetto<\/h3>\n

    Sul mio server non giro Langflow in produzione, ma il pattern di attacco \u00e8 universalmente applicabile. Ho verificato che nessun servizio AI\/ML fosse esposto senza autenticazione e ho aggiornato le regole del WAF per bloccare richieste POST sospette verso endpoint di tipo \/build_public<\/code>. Se usate Langflow:<\/p>\n