Udnyttet sårbarhed
Langflow Langflow Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')
Langflow er et tool til at bygge og deploye AI-drevne agents og workflows. Før 1.9.0 kan enhver autentificeret Langflow bruger opnå Remote Code Execution (RCE) på serveren ved at tilføje en MCP server med "Stdio" transport. Det bruger-leverede command felt bliver passeret direkte til bash -c "exec {command}" uden nogen validering, intet allowlisting og intet sandboxing. Kommandoen eksekuteres umiddelbar
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD