Hai lỗ hổng nghiêm trọng trong Langflow có thể cho phép kẻ tấn công chạy mã trên máy chủ
IBM công bố hai lỗ hổng nghiêm trọng trong Langflow, một công cụ mã nguồn mở để xây dựng tác tử AI và quy trình làm việc. Các lỗi này có thể cho phép kẻ tấn công từ xa không cần tài khoản vượt qua cơ chế xác thực hoặc thực thi mã tùy ý trên máy chủ. Mọi phiên bản Langflow từ 1.0.0 đến 1.12.8 đều bị ảnh hưởng, và nâng cấp lên phiên bản 1.13.0 là biện pháp khắc phục duy nhất được nêu. Các tổ chức đang vận hành Langflow nên cập nhật khẩn cấp, vì việc thực thi mã tùy ý có thể giúp kẻ tấn công chiếm quyền kiểm soát máy chủ chạy dịch vụ này.
Các nhóm phát triển và doanh nghiệp đang tự triển khai Langflow nên kiểm tra phiên bản ngay và nâng cấp lên 1.13.0, vì các bản từ 1.0.0 đến 1.12.8 có thể cho phép truy cập trái phép hoặc chạy mã tùy ý trên máy chủ. Nếu không quản lý Langflow, người dùng thông thường không cần hành động trực tiếp.
Đọc bài gốc