IBM divulgó la semana pasada dos vulnerabilidades críticas en Langflow, la herramienta de código abierto para construir agentes y flujos de trabajo de IA. Según lo reportado por The Hacker News, un atacante remoto sin cuenta podría evadir la autenticación o ejecutar código arbitrario en el servidor. Están afectadas todas las versiones de la 1.0.0 a la 1.12.8, y la única corrección es actualizar a la 1.13.0.
Los reportes de seguridad de Langflow se canalizan a IBM, que fue quien publicó el aviso. Las dos fallas son críticas: una permite saltarse la autenticación y la otra permite ejecución de código arbitrario, ambas por un atacante remoto sin credenciales.
