Falhas críticas no Langflow podem permitir que atacantes não autenticados executem código em servidores

Duas falhas críticas no Langflow (nova aba) podem permitir que um atacante remoto, sem conta, contorne a autenticação ou execute código arbitrário, segundo a IBM (nova aba), que anunciou a informação na semana passada. O Langflow é uma ferramenta de código aberto para a criação de agentes de IA e fluxos de trabalho, e seus relatórios de vulnerabilidade são encaminhados à IBM. Todas as versões, de 1.0.0 a 1.12.8, apresentam as falhas, e a única correção disponível é a versão 1.13.0. Nenhuma das falhas consta na lista de vulnerabilidades conhecidas da CISA.