Critical Langflow Flaws Could Let Unauthenticated Attackers Run Code on Servers

AI 要約

オープンソースのAIエージェント構築ツール「Langflow」に2件の深刻な脆弱性が発見され、認証なしのリモート攻撃者がサーバー上で任意コードを実行したり認証を回避できる恐れがある。バージョン1.0.0から1.12.8までの全リリースが影響を受け、修正版はバージョン1.13.0のみ。AIワークフロー開発にLangflowを利用している組織・開発者は早急なアップデートが必要となる。