Udnyttet sårbarhed
Langflow Langflow Improper Control of Generation of Code ('Code Injection')
IBM Langflow OSS 1.0.0 til 1.10.0 tillader godkendte angribere at udføre vilkårlige OS-kommandoer og læse sensitive filer, herunder legitimationsoplysninger, hvilket muliggør fuldstændig systemkompromis og lateral movement.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD