Δύο κρίσιμες ευπάθειες στο Langflow επιτρέπουν απομακρυσμένη εκτέλεση κώδικα χωρίς κωδικό
Η IBM δημοσίευσε τέσσερις ευπάθειες στο Langflow, δημοφιλές ανοιχτού κώδικα εργαλείο για τη δημιουργία AI agents και ροών εργασίας, με τις δύο σοβαρότερες να βαθμολογούνται 9.8 στην κλίμακα CVSS. Η μία επιτρέπει σε επιτιθέμενο χωρίς κανέναν λογαριασμό να παρακάμψει την πιστοποίηση μέσω του Model Context Protocol (MCP, το πρωτόκολλο που επιτρέπει σε εργαλεία AI να «μιλούν» μεταξύ τους) και να αποκτήσει πρόσβαση ως superuser, ενώ η άλλη επιτρέπει εκτέλεση αυθαίρετου κώδικα στον server. Οι εκδόσεις 1.0.0 έως 1.12.8 επηρεάζονται όλες, η διόρθωση υπάρχει μόνο στην 1.13.0, και ήδη κυκλοφορεί δημόσια module στο Metasploit που εκμεταλλεύεται την ευπάθεια παράκαμψης πιστοποίησης. Για επιχειρήσεις που τρέχουν δικό τους Langflow server για AI agents, η προεπιλεγμένη ρύθμιση αυτόματης σύνδεσης ως superuser είναι ακριβώς ο τύπος άνεσης ανάπτυξης που μετατρέπεται σε κρίσιμο κίνδυνο όταν μείνει ενεργή σε περιβάλλον παραγωγής.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.