Следите за последними материалами, объяснениями и связанными технологическими историями.
Компания VulnCheck зафиксировала сотни попыток эксплуатации неаутентифицированной уязвимости удалённого выполнения команд в Langflow, которая позволяет злоумышленникам запускать код с правами root и получать доступ к ключам OpenAI, AWS и другим учётным данным. Уязвимость затрагивает версию 1.4.2 и более ранние версии; источник рекомендует обновиться до версии 1.11.6.