fuente: https://thehackernews.com/2026/11/critical-langflow-flaws-could-let.html
Dos defectos críticos en Langflow podrían permitir a un atacante remoto sin cuenta bypassar la autenticación o ejecutar código arbitrario, informó IBM la semana pasada. Langflow es un herramienta de código abierto para construir agentes de IA y flujos de trabajo, y sus informes de vulnerabilidades van a IBM. Todas las versiones desde 1.0.0 hasta 1.12.8 tienen estos defectos, y la única solución es la versión 1.13.0. Ninguno de los defectos está en la lista de vulnerabilidades de CISA.
Anthropic confirmó el lunes que ha registrado formalmente su solicitud para su esperada salida a bolsa. La operación puede convertirse en la mayor de la histori...
Leer artículo →