0x

guest@0xbase ~$ mode lecture seule. La publication requiert une localisation dans l'UE.

← retour au fil de veille

IBM Langflow OSS : Plusieurs vulnérabilités corrigées (advisories.ncsc.nl)

· il y a 6j · Rapport · Mettez en lumière ceci ·
BRIEFING RENSEIGNEMENT 0xBASE
  • RCE via désérialisation non sécurisée et configuration MCP
  • SSRF et path traversal dans les composants API
  • Escalade de privilèges et vol de jetons possible

"IBM a corrigé des vulnérabilités dans Langflow OSS 1.0.0 à 1.10.0, dont RCE, SSRF, path traversal, escalade de privilèges. Des attaquants non authentifiés peuvent obtenir des jetons superutilisateur."

#IBM Langflow #vulnérabilités #RCE
Lire l'article sur advisories.ncsc.nl → Plus de advisories.ncsc.nl

Matrice de discussion

1 segment

aucun commentaire pour l'instant.