Злоумышленники используют критические недостатки Langflow и Rails при проверке учетных данных и активности C2

Согласно новым данным VulnCheck, злоумышленники используют две критические уязвимости, затрагивающие Langflow и Ruby on Rails. Рассматриваемые уязвимости перечислены ниже: CVE-2026-0768 (оценка CVSS: 9,8). Отсутствие надлежащей проверки введенной пользователем уязвимости, которая может быть использована для выполнения произвольного кода Python в контексте пользователя root. CVE-2026-66066, он же

Оригинал на The Hacker News