Vulnérabilité
Des failles critiques dans Langflow pourraient permettre à des attaquants non authentifiés d'exécuter du code sur les serveurs
critique
Deux failles critiques dans Langflow pourraient permettre à un attaquant distant ne disposant d'aucun compte de contourner l'authentification ou d'exécuter du code arbitraire, a déclaré IBM la semaine dernière. Langflow est un outil open source permettant de créer des agents d’IA et des flux de travail, et les rapports de vulnérabilité le concernant sont transmis à IBM. Toutes les versions, de la 1.0.0 à la 1.12.8, présentent ces failles, et la seule version corrigeant le problème est la 1.13.0. Aucune de ces failles ne figure dans la liste des vulnérabilités connues de la CISA.
Traduit automatiquement de l'anglais avec DeepL. Titre original : « Critical Langflow Flaws Could Let Unauthenticated Attackers Run Code on Servers »