Langflow’da Kritik Açıklar Yetkisiz Saldırganların Sunucularda Kod Çalıştırmasına İzin Verebilir
Orijinal başlık: Critical Langflow Flaws Could Let Unauthenticated Attackers Run Code on Servers
Kısaca
IBM, Langflow 1.0.0‑1.12.8 sürümlerinde iki kritik güvenlik açığı tespit etti; yalnızca 1.13.0 sürümü bu açıkları kapatıyor.
Ne oldu?
- Tüm 1.0.0‑1.12.8 sürümlerinde kimlik doğrulama atlatma ve rastgele kod yürütme açıkları bulunuyor.
- Sorun yalnızca Langflow 1.13.0 güncellemesiyle giderilebiliyor.
Neden önemli?
Yazılımcılar ve AI platform sağlayıcıları en az 1.13.0 sürümüne geçerek sistemlerini güvence altına almalı.
1.0.0‑1.12.81.13.0