בלוג

פגמים קריטיים ב-Langflow עלולים לאפשר לתוקפים לא מאומתים להריץ קוד בשרתים

IBM מודיעה ששני פגמים קריטיים ב-Langflow משפיעים על גרסאות 1.0.0 עד 1.12.8 ועלולים לאפשר לתוקפים מרוחקים לא מאומתים לעקוף אימות או להריץ קוד שרירותי. רק Langflow 1.13.0 מתקן אותם.