fuente: https://thehackernews.com/2026/11/critical-langflow-flaws-could-let.html
Dos defectos críticos en Langflow podrían permitir a un atacante remoto sin cuenta bypassar la autenticación o ejecutar código arbitrario, informó IBM la semana pasada. Langflow es un herramienta de código abierto para construir agentes de IA y flujos de trabajo, y sus informes de vulnerabilidades van a IBM. Todas las versiones desde 1.0.0 hasta 1.12.8 tienen estos defectos, y la única solución es la versión 1.13.0. Ninguno de los defectos está en la lista de vulnerabilidades de CISA.
Las brechas de seguridad no siempre comienzan con una vulnerabilidad de día cero. Un panel de administración expuesto puede ser atacado mediante fuerza bruta, o...
Leer artículo →Para los equipos de seguridad, los hallazgos son constantes, pero mantener la confianza en saber cuáles son relevantes se está volviendo más difícil. El problem...
Leer artículo →Maine sigue permitiendo que las empresas notifiquen las filtraciones de datos, pero no facilitará el acceso del público al portal hasta que finalice una auditor...
Leer artículo →