A vulnerabilidade CVE-2025-3248, relacionada ao Langflow, foi explorada por um ator de ameaças conhecido como JADEPUFFER, resultando em ações destrutivas em ambientes Microsoft Azure. O ataque ocorreu em junho de 2026, durante um período de aproximadamente 18 horas, e envolveu a utilização de service principals comprometidos para eliminar recursos críticos, como Azure Storage Accounts e bancos de dados SQL.
O ataque afetou uma variedade de serviços e componentes do Azure, embora a fonte não especifique as versões exatas ou se a exploração requer autenticação. A atividade foi observada em um ambiente que permitiu ao agente realizar operações de reconhecimento e destruição, utilizando credenciais que possivelmente estavam expostas.
Não há informações sobre exploração ativa ou PoC pública, mas a falha foi documentada como parte das ações do grupo JADEPUFFER, que se destaca por usar inteligência artificial para automatizar ataques. A Microsoft rastreia essas atividades sob o nome Storm-3168.
Embora não haja correção disponível relatada, recomenda-se que administradores de sistema implementem proteções de carga de trabalho em nuvem e verifiquem a presença de segredos em repositórios públicos, além de avaliar as permissões do Azure RBAC com base nos princípios de menor privilégio.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews