Согласно предупреждению от компании Previdian, злоумышленники активно используют критическую уязвимость в платформе Langflow. Эта open-source платформа позволяет разработчикам создавать приложения на основе искусственного интеллекта и агентные рабочие процессы. В феврале 2025 года материнская компания Langflow, DataStax, была приобретена компанией IBM.

Уязвимость, о которой идет речь, зарегистрирована под номером CVE-2026-105740 и имеет высокий индекс CVSS — 9.9, что указывает на ее критическую опасность. Злоумышленники применяют различные методы для эксплуатации этой уязвимости, что создает серьезные риски для пользователей и организаций, использующих Langflow.

Представители Previdian сообщают о 1,423 зафиксированных попытках эксплуатации данной уязвимости, что подчеркивает ее популярность среди киберпреступников. Это количество атак указывает на необходимость срочного реагирования со стороны разработчиков и пользователей платформы.

Специалисты по кибербезопасности настоятельно рекомендуют пользователям Langflow обновить свои системы и проверить наличие последних патчей. Устранение данной уязвимости должно стать приоритетом для всех, кто использует данную платформу в своих разработках.

Важно отметить, что уязвимости такого рода могут привести не только к утечке данных, но и к более серьезным последствиям, включая полный контроль над системами. Поэтому пользователям стоит быть особенно бдительными и предпринимать все необходимые меры для защиты своих информационных систем.

Источник новости:
The Hacker News

Читать полностью