Identificadas vulnerabilidades críticas en Langflow

La compañía IBM ha revelado la existencia de dos vulnerabilidades clasificadas como críticas en Langflow, una herramienta de código abierto diseñada para la creación de agentes y flujos de trabajo basados en inteligencia artificial. Estos fallos, según informó thehackernews.com la semana pasada, permiten a un atacante remoto sin autenticación previa eludir los sistemas de seguridad o ejecutar código arbitrario en los servidores afectados.

Las vulnerabilidades impactan a todas las versiones de Langflow desde la 1.0.0 hasta la 1.12.8. La única versión que incorpora la corrección de estos problemas es la 1.13.0. Cabe señalar que, hasta el momento, ninguno de estos fallos ha sido incluido en el catálogo de Vulnerabilidades Explotadas Conocidas de la CISA.