Impatto Sistemico

Alto (66.53)

Sintesi

Rilevate 8 nuove vulnerabilità di sicurezza, di cui 2 con gravità “critica” e 4 con gravità “alta”, che interessano il software Langflow, nota piattaforma open-source che permette di costruire, testare e distribuire applicazioni e agenti basati su intelligenza artificiale.

Tipologia

• Remote Code Execution
• Privilege Escalation
• Arbitrary File Read
• Information Disclosure

Prodotti e versioni affette

Langflow OSS 1.x, versioni precedenti alla 1.11.2

Azioni di Mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.