Langflow의 중대한 결함으로 인해 인증되지 않은 공격자가 서버에서 코드를 실행할 수 있음
Critical Langflow Flaws Could Let Unauthenticated Attackers Run Code on Servers
IBM은 지난주, Langflow에 존재하는 두 가지 중대한 결함으로 인해 계정이 없는 원격 공격자가 인증 절차를 우회하거나 임의의 코드를 실행할 수 있다고 밝혔다. Langflow는 AI 에이전트와 워크플로를 구축하기 위한 오픈소스 도구이며, 이 도구의 취약점 보고는 IBM으로 접수된다.