Kokkuvõtvalt: Autentitud ründajad saavad IBM Langflow OSS-is omandada superkasutaja õigused; parandus on saadaval.
Kriitiline turvanõrkus IBM Langflow OSS-is võimaldab autentitud ründajatel laiendada oma õigusi superkasutaja tasemele. Uuendus versioonile 1.10.1 kõrvaldab selle nõrkuse.
IBM Langflow OSS sisaldab kriitilist õiguste laiendamise (privilege escalation) turvanõrkust, mis võimaldab autentitud ründajatel laiendada oma õigusi superkasutaja tasemele. Nõrkus asub juurdepääsukontrolli mehhanismi tasandil ning võimaldab tavaliste juurdepääsuandmetega ründajal saada rakenduse üle administraatoriõigused.
See kujutab CISO-de jaoks olulist riski, eelkõige keskkondades, kus Langflow’d kasutatakse äritegevuse jaoks kriitiliste LLM-töövoogude jaoks. Superkasutaja õigustega ründaja saab platvormi üle täieliku kontrolli, sealhulgas mudelite seadistuste, andmevoogude ja salvestatud autentimisandmete üle.
Uuendus versioonile 1.10.1 kõrvaldab selle turvanõrkuse. Langflow’d kasutavad süsteemid tuleks viivitamatult uuendada. Inventuuri tegemisel tuleks erilist tähelepanu pöörata tootmiskeskkonna juurutustele ja neile, millel on juurdepääs tundlikele andmetele.
Allikas: www.security-insider.de · Avaldatud 28. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 poolt.