fuente: https://thehackernews.com/2026/11/critical-langflow-flaws-could-let.html
Dos defectos críticos en Langflow podrían permitir a un atacante remoto sin cuenta bypassar la autenticación o ejecutar código arbitrario, informó IBM la semana pasada. Langflow es un herramienta de código abierto para construir agentes de IA y flujos de trabajo, y sus informes de vulnerabilidades van a IBM. Todas las versiones desde 1.0.0 hasta 1.12.8 tienen estos defectos, y la única solución es la versión 1.13.0. Ninguno de los defectos está en la lista de vulnerabilidades de CISA.
Drupal advirtió a los administradores sobre la necesidad de corregir una vulnerabilidad crítica de omisión de acceso en el módulo Commerce Core, que está siendo...
Leer artículo →Microsoft ha resuelto las fallas de conexión a red virtual privada Always On que se produjeron después de instalar las actualizaciones de seguridad de Windows 1...
Leer artículo →Ahmad Umar Agha, conocido en línea como 'Th3Pr0' y hackeador del Ejército Electrónico Sirio, ha sido sentenciado por un tribunal federal de Estados Unidos a 42...
Leer artículo →