Kritik Langflow Zəiflikləri: Serverlərdə İcazəsiz Kod İcrası Riski

Langflow Proqram Təminatında Kritik Zəifliklər Aşkarlanıb

Ötən həftə IBM tərəfindən açıqlanan məlumata görə, Langflow açıq mənbəli proqram təminatında iki kritik zəiflik aşkar edilib. Bu boşluqlar uzaqdan hücum edənlərə heç bir hesab olmadan sistemə daxil olmağa, avtorizasiyanı yan keçməyə və ya serverlərdə ixtiyari kod icra etməyə (RCE) imkan verir.

Zəifliklərin Təfərrüatları və Təsiri

Langflow, süni intellekt (AI) agentləri və iş axınları yaratmaq üçün istifadə olunan açıq mənbəli bir vasitədir. Onun zəiflik hesabatları IBM-ə göndərilir. Aşkar edilmiş boşluqlar proqramın 1.0.0 versiyasından 1.12.8 versiyasına qədər olan bütün buraxılışlarında mövcuddur. Bu cür kritik boşluqların olması, istifadəçi məlumatlarının təhlükəsizliyi və sistemlərin bütövlüyü üçün ciddi risk yaradır.

Düzəliş və Tövsiyələr

IBM-in məlumatına görə, bu kritik zəiflikləri aradan qaldırmaq üçün yeganə həll yolu Langflow-un 1.13.0 versiyasına yeniləməkdir. İstifadəçilərə və sistem administratorlarına təhlükəsizlik risklərini minimuma endirmək üçün dərhal yeniləmə etmələri tövsiyə olunur. Yenilənmənin gecikdirilməsi icazəsiz girişlərə və potensial olaraq ciddi məlumat itkisinə və ya sistem pozuntusuna səbəb ola bilər.