Aktuelle Berichte, Erklärungen und verbundene Technologiethemen.
Das Unternehmen VulnCheck registrierte Hunderte von Ausnutzungsversuchen einer nicht authentifizierten Schwachstelle zur Remotecodeausführung in Langflow, die Angreifern das Ausführen von Code mit Root-Berechtigungen sowie den Zugriff auf OpenAI- und AWS-Schlüssel und andere Zugangsdaten ermöglicht. Die Schwachstelle betrifft Version 1.4.2 und frühere Versionen; die Quelle empfiehlt ein Upgrade auf Version 1.11.6.