Langflow Açığı Haberleri

Langflow'da kritik açıklar uzaktan kimlik doğrulama atlatıp sunucuda kod çalıştırmaya izin veriyor
⭐ 80

Langflow'da kritik açıklar uzaktan kimlik doğrulama atlatıp sunucuda kod çalıştırmaya izin veriyor

IBM, Langflow'un 1.0.0 ile 1.12.8 arasındaki sürümlerinde kimlik doğrulama atlatma ve uzaktan keyfi kod çalıştırma sağlayan iki kritik açık bulunduğunu açıkladı. Sorunların giderildiği 1.13.0 sürümü 22 Ekim'de yayınlandı ve otomatik giriş varsayılan olarak kapatıldı. Metasploit'te yer alan bir modül, kimlik doğrulama bypassını CVE-2026-93680 olarak gösteriyor.

21 görüntülenme
Açık kaynak platform Langflow'da kritik kimlik doğrulamalı RCE açığı 1.423 kez saldırıya uğradı
⭐ 80

Açık kaynak platform Langflow'da kritik kimlik doğrulamalı RCE açığı 1.423 kez saldırıya uğradı

Previdian'ın uyarısına göre Langflow'daki CVE-2026-105740 kodlu kritik uzaktan kod çalıştırma açığı aktif olarak istismar ediliyor. 19 Eylül 2026'dan bu yana bal peteği sensörlerine 1.423 saldırı girişimi kaydedildi ve saldırılar 11 Ekim'den itibaren hızlandı. Langflow, kimliği doğrulanmış kullanıcıların MCP sunucu yapılandırması üzerinden sunucuda komut çalıştırabileceği konusunda uyarıda bulundu.

43 görüntülenme
Yeni ENCFORGE Fidye Yazılımı, Langflow RCE Açığıyla AI Model Dosyalarını Hedef Alıyor
⭐ 85

Yeni ENCFORGE Fidye Yazılımı, Langflow RCE Açığıyla AI Model Dosyalarını Hedef Alıyor

Sysdig araştırmacıları, daha önce belgeledikleri JADEPUFFER adlı AI ajanı operatörünün, aynı Langflow sunucusuna ikinci bir saldırı düzenlediğini tespit etti. Saldırgan, model ağırlıkları, vektör indeksleri ve eğitim veri kümelerini şifrelemek için tasarlanmış yeni bir fidye yazılımı olan ENCFORGE'u kullanıyor. Saldırı, kimlik doğrulaması gerektirmeyen ve uzaktan kod çalıştırmaya izin veren kritik bir güvenlik açığı olan CVE-2025-3248 üzerinden gerçekleştiriliyor.

82 görüntülenme