Um problema crítico foi identificado no Langflow, uma ferramenta open-source para construir agentes e fluxos de trabalho de IA. Duas falhas de segurança permitem que um atacante remoto, sem necessidade de conta, contorne a autenticação ou execute código arbitrário. Essas vulnerabilidades afetam todas as versões de 1.0.0 a 1.12.8, sendo que a única solução disponível é a versão 1.13.0.
Vulnerabilidades:
Permitem acesso não autenticado e execução de código.
Afetam todas as versões de 1.0.0 a 1.12.8 do Langflow.
Corrigidas na versão 1.13.0.
Ações Recomendadas:
Atualize imediatamente para a versão 1.13.0 do Langflow.
Verifique se há uso de versões vulneráveis em seu ambiente.
Monitore os logs para detectar possíveis tentativas de exploração.
É crucial atualizar o Langflow para evitar possíveis ataques.
