Dwie krytyczne luki w narzędziu open-source Langflow, używanym do tworzenia agentów i przepływów pracy AI, mogą pozwolić nieautoryzowanym atakującym na zdalne wykonywanie dowolnego kodu na serwerach. Luki te dotyczą wersji od 1.0.0 do 1.12.8, a jedynym sposobem ich załatania jest aktualizacja do wersji 1.13.0, która domyślnie wyłącza funkcję automatycznego logowania.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)