معرّف الثغرة الحرجة غير الموثقة في Langflow التي يجري استغلالها لتنفيذ الأوامر وسرقة بيانات الاعتماد.
رصدت شركة VulnCheck مئات محاولات استغلال ثغرة تنفيذ أوامر عن بُعد غير موثقة في Langflow، تتيح للمهاجمين تشغيل شيفرة بصلاحيات root والوصول إلى مفاتيح OpenAI وAWS وبيانات اعتماد أخرى. الثغرة تؤثر في الإصدار 1.4.2 وما قبله، ويوصي المصدر بالترقية إلى الإصدار 1.11.6.