Newsletters que abordam este assunto
Encontradas 3 newsletters sobre "Langflow"
Suas notícias de cibersegurança em 1 minuto
A empresa VulnCheck relatou que agentes de ameaças estão explorando duas falhas críticas no Langflow e no Ruby on Rails. A vulnerabilidade CVE-2026-0768, com pontuação CVSS de 9.8, permite a execução arbitrária de código Python como usuário root devido à falta de validação de entrada.
Suas notícias de cibersegurança em 1 minuto
Em 5 de agosto de 2026, a CISA adicionou três falhas ao seu catálogo de vulnerabilidades exploradas, destacando uma grave falha crítica de injeção de código em Langflow. Essa vulnerabilidade grave, registrada como CVE-2026-9198 com pontuação CVSS de 9.8, permite que invasores não autenticados obtenham controle remoto total do sistema.
Suas notícias de cibersegurança em 1 minuto
Instâncias do Langflow não corrigidas contra a vulnerabilidade CVE-2026-33017 estão sendo exploradas para execução remota de código, roubo de chaves da AWS e integração de servidores em uma rede botnet chamada KeyHunter. A falha, agora presente no catálogo de vulnerabilidades exploradas da CISA, permite a execução arbitrária de Python por meio do endpoint público de construção de fluxos da ferramenta.