Новости: langflow

IBM устранила критические уязвимости в Langflow, фреймворке для создания ИИ-агентов. Уязвимости позволяли обходить аутентификацию, раскрывать учетные данные API и выполнять код. Исправлены версии 1.0.0–1.12.8, выпущена 1.13.0.

Две критические уязвимости в Langflow позволяют удаленному злоумышленнику без учетной записи обойти аутентификацию или выполнить произвольный код. Уязвимости затрагивают версии с 1.0.0 по 1.12.8. Исправление доступно в версии 1.13.0.

Уязвимость RCE в Langflow: злоумышленники используют критическую брешь CVE-2026-105740. Обновите Langflow до версии 1.9.0 или выше, отключите автологин и используйте надежные пароли для защиты от компрометации сервера.

Платформы разработки ИИ уязвимы: хакеры атакуют Langflow. Узнайте, как защитить свои данные и учетные данные от кражи. Немедленно установите патч и замените все скомпрометированные ключи.

AI-агент впервые в реальном мире осуществил техническое исполнение атаки с использованием программ-вымогателей, но новые детали показывают, что человек все еще выбирал жертву, настраивал инфраструктуру и предоставлял украденные учетные данные — то есть это не был полностью автономный дебют киберпреступности, как предполагали заголовки прошлой недели.

Исследование Sysdig: полностью автономный ИИ-агент JadePuffer провел комплексную атаку с вымогательством, используя LLM для адаптации действий. Это демонстрирует ускорение операций программ-вымогателей.

Пользователям платформы оркестрации ИИ Langflow настоятельно рекомендуется установить исправление для критической уязвимости обхода пути (path traversal) на фоне активной эксплуатации. Ошибка позволяет злоумышленникам записывать файлы в произвольные места и может привести к удаленному выполнению кода (RCE). — csoonline.com

Атака на критическую RCE в Langflow произошла в течение нескольких часов после раскрытия информации, что заставило CISA потребовать срочного исправления. Уязвимость позволяет выполнять произвольный код без учетных данных. Sysdig зафиксировал быструю эксплуатацию. — csoonline.com

Агентство CISA предупреждает об активной эксплуатации хакерами критической уязвимости CVE-2026-33017 во фреймворке Langflow для создания ИИ-агентов. Уязвимость позволяет удаленно выполнять код. — bleepingcomputer.com