Impatto Sistemico

Alto (65.12)

Sintesi

Rilevata una vulnerabilità di sicurezza con gravità “alta” in IBM Langflow Desktop, nota piattaforma per lo sviluppo e la distribuzione di applicazioni e agenti basati su intelligenza artificiale. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente remoto malintenzionato autenticato di eseguire codice arbitrario sui sistemi interessati.

Tipologia

Remote Code Execution

Prodotti e/o versioni affette

IBM Langflow Desktop

versioni dalla 1.6.0 alla 1.8.2

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare il prodotto vulnerabile seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.