CERT24Критические уязвимости Langflow могут позволить неаутентифицированным злоумышленникам выполнять код на серверахLoading data…

Критические уязвимости Langflow могут позволить неаутентифицированным злоумышленникам выполнять код на серверах

По данным IBM, две критические уязвимости Langflow могут позволить удалённому злоумышленнику без учётной записи обойти аутентификацию или выполнить произвольный код. Уязвимы выпуски с 1.0.0 по 1.12.8, а источником в качестве исправления указана версия 1.13.0.

← Back to intelligence

Критические уязвимости Langflow могут позволить неаутентифицированным злоумышленникам выполнять код на серверах

По данным IBM, две критические уязвимости Langflow могут позволить удалённому злоумышленнику без учётной записи обойти аутентификацию или выполнить произвольный код. Уязвимы выпуски с 1.0.0 по 1.12.8, а источником в качестве исправления указана версия 1.13.0.