Lunja e rrezikshme në Langflow: CVE-2026-105740 me CVSS 9.9 nënë në…

Previdian ka shpërnda një alert për një kufizim kritik në Langflow, platformën e hapur që ndihmojë developerët të krijojnë aplikacione AI dhe workflow-esh agentik. Kufizimi, identifikuar si CVE-2026-105740, ka një CVSS score 9.9, duke treguar se është një nga rrezikat më të thella në vitin e fundit. E kështu, threat actors kanë filluar të eksploatojnë kështu kufizimin, duke u shkarkuar në 1,423 honeypot në një interval të shkurtër. Kjo numër i lartë i eksploitëve shpesh nga honeypot tregon se kjo kufizim është shumë i aktivizuar dhe atakuesit janë të zyrtarizuar në mësimin e detajave së tyre. Langflow ka një historik të shpërthjes, duke u marrë nga DataStax, kompania e saj e kryetare, në tetor 2025, dhe më vonë nga IBM. Kjo kufizim lejon atakuesit të realizojnë eksploit të kodit remot (RCE), duke ofertuar akses të papërkthyesh në sistem. Për biznes, kjo kufizim kërkon urgjencë të patch-imit dhe ndërfaqesë e sigurtës për të ndalojë eksploitët dhe t'ju zërë të sigurtëse të aplikacioneve AI të tu.