ბლოგი

Langflow-ის კრიტიკული ხარვეზები ავთენტიფიკაციის გარეშე თავდამსხმელებს სერვერებზე კოდის გაშვების საშუალებას აძლევს

IBM-ის თქმით, Langflow-ის ორი კრიტიკული ხარვეზი 1.0.0-დან 1.12.8-მდე ვერსიებს აზიანებს და ანგარიშის გარეშე მოქმედ დისტანციურ თავდამსხმელს ავთენტიფიკაციის გვერდის ავლის ან თვითნებური კოდის გაშვების საშუალებას აძლევს. მათი ერთადერთი გამოსწორება Langflow 1.13.0-ია.