最新の報道、解説、関連するテクノロジーストーリーを確認できます。
VulnCheckは、Langflowに存在する未認証のリモートコマンド実行脆弱性を悪用する数百件の試みを検出した。攻撃者はroot権限でコードを実行し、OpenAIやAWSのキー、その他の認証情報にアクセスできる。この脆弱性はバージョン1.4.2以前に影響し、情報源はバージョン1.11.6へのアップグレードを推奨している。