Langflow-ի կարևոր թերությունները կարող են թույլ տալ չվավերացված հարձակվողներին գործարկել կոդը սերվերների վրա
The Hacker News · նմբ 02, 2026
Langflow-ի երկու կարևոր թերությունը կարող է թույլ տալ, որ հեռավոր հարձակվողին, առանց հաշիվների, շրջանցնի նույնականացումը կամ գործարկի կամայական կոդ, ասել է IBM-ն անցյալ շաբաթ: Langflow-ը բաց կոդով գործիք է արհեստական ինտելեկտի գործակալների և աշխատանքային հոսքերի ստեղծման համար, և դրա խոցելիության մասին հաշվետվությունները փոխանցվում են IBM-ին: Յուրաքանչյուր թողարկում 1.0.0-ից մինչև 1.12.8 ունի թերություններ, և միակ ուղղումը 1.13.0 տարբերակն է: CISA-ի հայտնի թերությունն էլ չկա
Ցանկանու՞մ եք տեղեկանալ նոր լուծումների մասին
Հետևեք մեզ
Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։
Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։