fuente: https://thehackernews.com/2026/11/critical-langflow-flaws-could-let.html
Dos defectos críticos en Langflow podrían permitir a un atacante remoto sin cuenta bypassar la autenticación o ejecutar código arbitrario, informó IBM la semana pasada. Langflow es un herramienta de código abierto para construir agentes de IA y flujos de trabajo, y sus informes de vulnerabilidades van a IBM. Todas las versiones desde 1.0.0 hasta 1.12.8 tienen estos defectos, y la única solución es la versión 1.13.0. Ninguno de los defectos está en la lista de vulnerabilidades de CISA.
FasterXML ha publicado todos los detalles y una prueba de concepto para explotar la vulnerabilidad CVE-2026-110879, una vulnerabilidad crítica de jackson-databi...
Leer artículo →Los atacantes han explotado la vulnerabilidad CVE-2026-112353, una falla XSS persistente en el correo web GFI KerioConnect, para robar credenciales de usuario y...
Leer artículo →El proyecto Apache Kafka reveló 12 vulnerabilidades. La más grave, CVE-2026-110985, permite a un atacante no autenticado falsificar un token de inicio de sesión...
Leer artículo →