به گزارش The Hacker News، دو آسیب‌پذیری بحرانی در ابزار متن‌باز Langflow کشف شده است که به مهاجمان بدون احراز هویت اجازه می‌دهد از لایه‌های امنیتی عبور کرده و روی سرورها کد دلخواه اجرا کنند.
ابزار Langflow که برای ساخت ایجنت‌ها و جریان‌های کاری هوش مصنوعی استفاده می‌شود، دارای دو نقص امنیتی مهم است. به گزارش IBM که گزارش‌های آسیب‌پذیری این ابزار را دریافت می‌کند، تمامی نسخه‌های Langflow از نسخه ۱.۰.۰ تا ۱.۱۲.۸ تحت تأثیر این نقص‌ها قرار دارند.
این آسیب‌پذیری‌ها به مهاجمانی که هیچ حساب کاربری ندارند این امکان را می‌دهد که مکانیزم احراز هویت را دور بزنند یا دستورات خود را به صورت دلخواه روی سیستم‌های میزبان اجرا کنند. سازمان CISA اعلام کرده است که این موارد فعلاً در فهرست نقص‌های شناخته‌شده قرار ندارند.
برای رفع کامل این خطرات امنیتی، توسعه‌دهندگان و مدیران سرور باید بسترهای خود را سریعاً به نسخه ۱.۱۳.۰ ارتقا دهند. این نسخه تنها اصلاحیه رسمی ارائه‌شده برای پوشش این دو نقص بحرانی است.
نکات کلیدی این خبر
- دو آسیب‌پذیری بحرانی در تمام نسخه‌های Langflow از ۱.۰.۰ تا ۱.۱۲.۸ کشف شد.
- مهاجمان بدون نیاز به حساب کاربری می‌توانند احراز هویت را دور بزنند و کد اجرا کنند.
- تنها راهکار امنیتی ارائه‌شده، ارتقای نرم‌افزار به نسخه ۱.۱۳.۰ است.
این خبر برای شما چه معنایی دارد؟
اگر از ابزار Langflow برای مدیریت ایجنت‌ها و سرویس‌های هوش مصنوعی روی سرورهای خود استفاده می‌کنید، این آسیب‌پذیری به مهاجمان اجازه دسترسی کامل به سرور را می‌دهد. مدیران سیستم و توسعه‌دهندگان باید در اسرع وقت نسخه Langflow را به ۱.۱۳.۰ به‌روزرسانی کنند تا از اجرای کد مخرب جلوگیری شود.
منبع خبر
The Hacker News
— Critical Langflow Flaws Could Let Unauthenticated Attackers Run Code on Servers
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منبع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منبع اصلی ببینید.
