Atores de ameaças estão explorando duas vulnerabilidades críticas em Langflow e Ruby on Rails, de acordo com descobertas da VulnCheck. As vulnerabilidades são CVE-2026-0768 (CVSS 9.8) e CVE-2026-66066, permitindo a execução de código arbitrário e o acesso a arquivos arbitrários.
Detalhes Técnicos
CVE-2026-0768: Vulnerabilidade de injeção de código em Langflow, permitindo a execução de código Python arbitrário como usuário root.
CVE-2026-66066: Vulnerabilidade em Action Pack que permite a um atacante não autenticado ler arquivos arbitrários acessíveis ao processo Rails.
Recomendações
Atualizar Langflow e Ruby on Rails para as versões corrigidas.
Implementar medidas de segurança para evitar a exploração de vulnerabilidades.
Monitorar sistemas para detectar atividades suspeitas.
