Suivez les dernières actualités, explications et histoires technologiques associées.
La société VulnCheck a détecté des centaines de tentatives d’exploitation d’une vulnérabilité non authentifiée d’exécution de commandes à distance dans Langflow, permettant aux attaquants d’exécuter du code avec les privilèges root et d’accéder à des clés OpenAI et AWS ainsi qu’à d’autres identifiants. La vulnérabilité affecte la version 1.4.2 et les versions antérieures ; la source recommande de passer à la version 1.11.6.