Злонамерени субекти експлоатират критична уязвимост в сигурността на Langflow, според предупреждение от Previdian. Langflow е платформа с отворен код, която позволява на разработчиците да изграждат приложения с изкуствен интелект (AI) и агентни работни потоци. През февруари 2025 г. DataStax, компанията майка на Langflow, бе придобита от IBM. Въпросната уязвимост е CVE-2026-105740 (CVSS оценка: 9.9), случай на...
Критична уязвимост за отдалечено изпълнение на код след автентикация в Langflow е мишена на 1423 опита за експлоатация в honeypot системи
Превод и анализ на NodePoint News по материал на The Hacker News „Langflow's Critical Authenticated RCE Flaw Targeted in 1,423 Honeypot Exploit Attempts“
Анализ на риска за България
Уязвимостта засяга български компании, софтуерни екипи и организации, които използват Langflow за разработка или внедряване на AI агенти и генеративни решения. Макар да се изисква автентикация, регистрираните над 1400 опита за атака сочат засилен интерес от страна на киберпрестъпниците към подобни инсталации. Препоръчва се незабавно инсталиране на корекции за сигурност и спиране на публичния достъп до платформата от външната мрежа.