Η CISA προσθέτει ενεργά εκμεταλλευόμενο ελάττωμα του Langflow στον κατάλογο KEV
Η αμερικανική CISA πρόσθεσε τέσσερα ενεργά εκμεταλλευόμενα ελαττώματα στον κατάλογο Known Exploited Vulnerabilities, μεταξύ των οποίων το CVE-2026-55255 (CVSS 6.1) στο Langflow -δημοφιλές πλαίσιο orchestration για AI agents- που επιτρέπει σε πιστοποιημένο επιτιθέμενο να εκτελέσει flow άλλου χρήστη καθορίζοντας απλώς το flow ID του θύματος, μαζί με κρίσιμα ελαττώματα σε Adobe ColdFusion και Joomla.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.