Langflow Platformasında Kritik RCE Boşluğu Aktiv Şəkildə İstismar Edilir
13rose
1 min read
Langflow Platformasında Kritik Zəiflik Aşkar Edildi
Kibertəhlükəsizlik şirkəti Previdian-ın verdiyi məlumata görə, təhdid aktorları (threat actors) Langflow platformasında aşkar edilmiş kritik təhlükəsizlik boşluğunu aktiv şəkildə istismar edirlər. Bu boşluq, süni intellekt (AI) tətbiqləri və agent iş axınları yaratmaq üçün istifadə olunan açıq mənbəli bir platforma olan Langflow-un istifadəçiləri üçün ciddi risklər yaradır.
CVE-2026-105740 Boşluğunun Təfərrüatları
Sözügedən zəiflik CVE-2026-105740 identifikasiya nömrəsi ilə qeyd olunub və CVSS skoruna görə 9.9 kimi yüksək kritikliyə malikdir. Bu, Authenticated RCE (Remote Code Execution) növündən olan bir boşluqdur ki, hakerlərə təsdiqlənmiş istifadəçi kimi sistemdə icazəsiz kod icra etməyə imkan verir. Belə bir zəifliyin istismarı, platforma üzərində tam nəzarətin ələ keçirilməsinə və həssas məlumatların oğurlanmasına səbəb ola bilər.
IBM-in Satınalması Kontekstində
Xatırladaq ki, Langflow-un ana şirkəti olan DataStax, 2025-ci ilin fevral ayında IBM tərəfindən satın alınıb. Bu inkişaf, Langflow istifadəçiləri üçün təhlükəsizlik yeniləmələri və yamalarının vaxtında tətbiq edilməsinin vacibliyini daha da artırır.
