Navegación

Defectos Críticos en Langflow Pueden Permitir Atacantes Remotos Ejecutar Código en Servidores Sin Autenticación

fuente: https://thehackernews.com/2026/11/critical-langflow-flaws-could-let.html

Dos defectos críticos en Langflow podrían permitir a un atacante remoto sin cuenta bypassar la autenticación o ejecutar código arbitrario, informó IBM la semana pasada. Langflow es un herramienta de código abierto para construir agentes de IA y flujos de trabajo, y sus informes de vulnerabilidades van a IBM. Todas las versiones desde 1.0.0 hasta 1.12.8 tienen estos defectos, y la única solución es la versión 1.13.0. Ninguno de los defectos está en la lista de vulnerabilidades de CISA.

Últimas noticias

29 DE OCTUBRE, 2026

Un hacker atacó a jugadores de póker de altas apuestas con un malware que expuso sus cartas.

Software ilícito en los ordenadores de algunos de los mejores jugadores de póker en línea permitió al acusado fraude ver qué cartas tenían sus víctimas y supera...

Leer artículo →
29 DE OCTUBRE, 2026

Se han detectado 319 extensiones de Chrome que secuestran búsquedas, afectando a 13,4 millones de usuarios.

Un conjunto de 319 extensiones de navegador ha sido vinculado con el robo de búsquedas afectando aproximadamente a 13.4 millones de usuarios durante una década....

Leer artículo →
29 DE OCTUBRE, 2026

Microsoft insta a los administradores de Entra ID a migrar de la autenticación por SMS y voz a las claves de acceso.

Microsoft instó a los administradores de Entra ID a migrar de la autenticación por mensaje de texto (SMS) y por voz en Entra ID a las claves pasadas antes de qu...

Leer artículo →