IBM устранила критические уязвимости в Langflow, фреймворке с открытым исходным кодом для создания ИИ-агентов, рабочих процессов на базе LLM и систем генерации дополненной выборки (RAG). Эти уязвимости могли позволить злоумышленникам обойти аутентификацию, раскрыть учетные данные API и выполнить произвольный код.
Langflow, ныне принадлежащий IBM, популярен в корпоративной среде, поскольку предлагает визуальный интерфейс, не требующий знаний программирования для создания ИИ-рабочих процессов и агентов. Уязвимости во фреймворке уже использовались злоумышленниками для кражи учетных данных ИИ и разработчиков, последний раз в августе.
Последний набор исправлений безопасности устраняет четыре уязвимости, две из которых имеют критический рейтинг 9.8 по шкале CVSS. Одна уязвимость, отслеживаемая как CVE-2026-93680, является следствием неполного устранения предыдущей проблемы безопасности с автологином. Ее эксплуатация могла позволить злоумышленникам обойти ограничения безопасности и получить доступ к функциям, которые обычно требуют аутентификации.
Другая уязвимость, CVE-2026-110186, позволяет удаленным злоумышленникам без аутентификации выполнять произвольный код через перечисление инструментов протокола контекста модели (MCP). Третья уязвимость, CVE-2026-110193, имеющая высокий уровень опасности, также позволяет выполнять код и команды на сервере из-за проблемы в сторонней библиотеке, используемой Agentic Assistant. Однако для эксплуатации этой уязвимости требуется аутентификация хотя бы с учетной записью с низкими привилегиями.
Четвертая уязвимость, CVE-2026-110192, связана с раскрытием информации из-за недостаточно защищенных учетных данных API. Ее рейтинг по шкале CVSS составляет 6.5.
Уязвимости затрагивают версии Langflow OSS от 1.0.0 до 1.12.8 и были устранены в недавно выпущенной версии 1.13.0, доступной как из репозитория PyPI, так и в виде Docker-образа.
«Перед обновлением сделайте резервную копию базы данных, секретного ключа и загруженных файлов», — говорится в консультативном уведомлении IBM. «Если в развертывании используется автоматический вход в систему, подготовьте существующую учетную запись для входа по паролю, как описано в инструкциях по установке и обновлению Docker».
Компания также выпустила исправления для трех уязвимостей средней степени опасности в Hono, фреймворке для разработки API и веб-приложений, используемом внутри Langflow для маршрутизации запросов и задач серверной веб-части. Компания рекомендует пользователям обновить Hono до версии 4.13.5.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Lucian Constantin
