IBM раскрыла две ошибки безопасности, позволяющие атаковать серверы Langflow без авторизации. Проблемы затрагивают версии с 1.0.0 по 1.12.8 включительно. Исправления вошли в выпуск 1.13.0.
Первая уязвимость позволяет обойти проверку доступа через MCP, вторая открывает путь к удалённому выполнению кода. Для эксплуатации не требуются учётные данные. Для одной из ошибок уже появился модуль Metasploit, однако реальные атаки пока не подтверждены.
Чтобы закрыть уязвимости, необходимо перейти на Langflow 1.13.0. Перед обновлением желательно сохранить базу данных и секретный ключ. Также потребуется учесть изменения в настройках автоматического входа.