В минувшую неделю IBM сообщила о двух критических уязвимостях в открытом инструменте Langflow, который используется для создания AI-агентов и рабочих процессов. Эти уязвимости могут позволить удаленному злоумышленнику, не обладающему учетной записью, обойти аутентификацию и выполнять произвольный код на серверах.

Langflow является открытым программным обеспечением, и все отчеты о его уязвимостях направляются в IBM. Важно отметить, что все версии Langflow начиная с 1.0.0 и до 1.12.8 содержат указанные уязвимости. Единственным способом устранить эти проблемы является обновление до версии 1.13.0.

IBM подчеркивает, что уязвимости могут представлять серьезную угрозу для пользователей, так как злоумышленники могут получить доступ к критически важным данным и выполнять опасные команды на затронутых системах. Это особенно актуально для организаций, использующих Langflow в своих продуктах и сервисах.

Также стоит отметить, что ни одна из этих уязвимостей не включена в список известных уязвимостей CISA, что может затруднить их обнаружение и устранение для некоторых пользователей.

Специалисты по кибербезопасности настоятельно рекомендуют всем пользователям Langflow немедленно обновить свои системы до последней версии, чтобы избежать возможных атак и потерь данных. Безопасность программного обеспечения является критически важной в условиях растущих угроз в киберпространстве.

Источник новости:
The Hacker News

Читать полностью