Langflow-ի կրիտիկական վավերացված RCE թերությունը ուղղված է 1423 Honeypot-ի շահագործման փորձերին

Langflow-ի կրիտիկական վավերացված RCE թերությունը ուղղված է 1423 Honeypot-ի շահագործման փորձերին

The Hacker News · հկտ 15, 2026

Վերադառնալ նորություններ
Langflow-ի կրիտիկական վավերացված RCE թերությունը ուղղված է 1423 Honeypot-ի շահագործման փորձերին
Անվտանգություն հոկտեմբեր 15, 2026

Ըստ Previdian-ի ահազանգի, սպառնալիքների դերակատարներն օգտագործում են Լանգֆլոուի անվտանգության կարևոր թերությունը: Langflow-ը բաց կոդով հարթակ է, որը թույլ է տալիս ծրագրավորողներին ստեղծել արհեստական ​​ինտելեկտի (AI) հավելվածներ և գործակալական աշխատանքային հոսքեր: 2025 թվականի փետրվարին DataStax-ը՝ Langflow-ի մայր ընկերությունը, ձեռք է բերվել IBM-ի կողմից։ Քննարկվող խոցելիությունը CVE-2026-105740 է (CVSS գնահատականը՝ 9.9), դեպք՝

Բնօրինակը՝ The Hacker News

Ցանկանու՞մ եք տեղեկանալ նոր լուծումների մասին

Հետևեք մեզ

Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։

Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։