Критические недостатки Langflow могут позволить злоумышленникам, не прошедшим проверку подлинности, запускать код на серверах
The Hacker News · ноя 02, 2026
По сообщению IBM на прошлой неделе, две критические уязвимости в Langflow могут позволить удаленному злоумышленнику без учетной записи обойти аутентификацию или запустить произвольный код. Langflow — это инструмент с открытым исходным кодом для создания ИИ-агентов и рабочих процессов, отчеты об уязвимостях которого отправляются в IBM. В каждой версии с 1.0.0 по 1.12.8 есть недостатки, и единственным исправлением является версия 1.13.0. Ни одного изъянов нет в «Известных» документах CISA.
Хотите быть в курсе новых решений для бизнеса?
Подписывайтесь
Хотите такой же цифровой опыт для своего бизнеса?
Мы создаём современные многоязычные сайты, интегрируем внешние сервисы и автоматизируем контентные процессы для растущего бизнеса.