Исследователи в области кибербезопасности раскрыли детали трех уязвимостей, которые были устранены в LangGraph, включая критическую цепочку уязвимостей, способную привести к удаленному выполнению кода. LangGraph представляет собой открытый фреймворк, разработанный компанией LangChain для создания сложных, состоящих из нескольких агентов приложений на основе искусственного интеллекта (ИИ).

Одна из уязвимостей связана с SQL-инъекцией в функции LangGraph, что позволяет злоумышленникам получить доступ к базе данных и выполнять произвольные SQL-запросы. Это может привести к компрометации данных и потенциальному удаленному выполнению кода на сервере.

Другие уязвимости связаны с недостатками в обработке пользовательских данных и контроле доступа, что также открывает возможности для злоумышленников. Исследователи подчеркивают важность своевременного обновления программного обеспечения и применения патчей для защиты от подобных угроз.

LangChain, разработчик LangGraph, уже выпустил обновления, устраняющие эти уязвимости, и рекомендует всем пользователям немедленно обновить свои системы. Эксперты также советуют проводить регулярные аудиты безопасности для выявления и устранения возможных рисков.

Данные уязвимости подчеркивают необходимость повышения уровня безопасности в приложениях, использующих искусственный интеллект, особенно в условиях растущих угроз кибербезопасности. Компании, работающие в этой области, должны быть особенно внимательны к защищенности своих систем и приложений, чтобы предотвратить возможные атаки.

Источник новости:
The Hacker News

Читать полностью