Des chercheurs en sécurité avertissent que 7 000 serveurs Langflow exposés sont activement exploités via CVE-2026-5027, une faille critique de traversée de chemin ne nécessitant aucun identifiant.