4. August 2026
IBM Langflow Code-Injection-Sicherheitslücke. Langflow enthält eine Code-Injection-Sicherheitslücke, die es nicht authentifizierten Angreifern ermöglicht, vollständige Remote-Code-Ausführung auf Standard-Langflow-Bereitstellungen zu erreichen. Erforderliche Maßnahme: Wenden Sie Abhilfemaßnahmen gemäß den Anweisungen des Anbieters an und stellen Sie die Einhaltung der CISA-Richtlinie BOD 26-04 "Priorisierung von Sicherheitsupdates basierend auf Risiko" (siehe URL in Notizen) und der CISA-Anforderungen "Forensische Triage-Anforderungen" (siehe URL in Notizen) sicher. Befolgen Sie die geltenden...
CISA bekannte ausgenutzte Sicherheitslücken-Kalender