Analytical use of cookies
Критична вразливість у IBM Langflow OSS дозволяє виконання довільного коду з правами root
Вразливість у IBM Langflow OSS дозволяє виконання коду з правами root, викрадення AWS облікових даних та рух у Docker мережі. Рекомендується оновлення та аудит безпеки.
- CVSS
- 9.6 CRITICAL
- EPSS
- 35.83%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У IBM Langflow OSS версій 1.0.0–1.10.0 виявлено критичну вразливість, що дозволяє зловмисникам виконувати довільний Python-код з правами root через компоненти з імпортами socket або urllib. Це може призвести до викрадення AWS облікових даних, витоку файлів та руху всередині Docker мережі.
Бізнес-вплив
Вразливість створює серйозну загрозу для безпеки контейнеризованих середовищ, оскільки зловмисники можуть отримати повний контроль над сервером Langflow, викрасти облікові дані AWS з повними правами IAM, а також отримати доступ до внутрішніх сервісів, таких як PostgreSQL та Redis. Це може спричинити значні порушення роботи та втрату даних для організацій, що використовують уразливі версії.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень від IBM для Langflow OSS і застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до сервера Langflow, ретельно перевірити журнали на ознаки компрометації, зменшити мережеву експозицію контейнерів і провести аудит прав доступу. DataHouse підтримує перевірку версій, управління патчами та аналіз логів для підвищення безпеки інфраструктури.