CERT24Kriitilised Langflow vead võivad lubada autentimata ründajatel serverites koodi käivitadaLoading data…

Kriitilised Langflow vead võivad lubada autentimata ründajatel serverites koodi käivitada

IBM teatel võivad Langflow kaks kriitilist viga lubada kaugelt, ilma kontota ründajal autentimisest mööda minna või suvalist koodi käivitada. Mõjutatud on versioonid 1.0.0 kuni 1.12.8 ning allika kohaselt on paranduseks versioon 1.13.0.

← Back to intelligence

Kriitilised Langflow vead võivad lubada autentimata ründajatel serverites koodi käivitada

IBM teatel võivad Langflow kaks kriitilist viga lubada kaugelt, ilma kontota ründajal autentimisest mööda minna või suvalist koodi käivitada. Mõjutatud on versioonid 1.0.0 kuni 1.12.8 ning allika kohaselt on paranduseks versioon 1.13.0.