AI Security
Η CISA προσθέτει ενεργά εκμεταλλεύσιμο RCE στο Langflow (AI εργαλείο) στον κατάλογο KEV, μαζί με Tomcat και N-central
Στις 5 Αυγούστου 2026 η αμερικανική CISA πρόσθεσε τρία ελαττώματα στον κατάλογο ενεργά εκμεταλλευόμενων ευπαθειών (KEV), με το πιο σοβαρό να είναι το CVE-2026-9198 (CVSS 9.8) στο Langflow, ένα δημοφιλές open-source εργαλείο για τη δημιουργία AI/LLM workflows, το οποίο επιτρέπει σε μη πιστοποιημένους επιτιθέμενους πλήρη απομακρυσμένη εκτέλεση κώδικα. Οι ομοσπονδιακές υπηρεσίες έλαβαν τρεις ημέρες προθεσμία να το διορθώσουν, μαζί με ελαττώματα στα Apache Tomcat και N-central.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.