Falhas críticas no Langflow permitem execução remota de código sem autenticação
O Langflow, ferramenta open-source muito usada para montar agentes e fluxos de IA, acumula quatro vulnerabilidades que vão de bypass de autenticação a execução remota de código, duas delas com CVSS 9.8. A mais grave decorre de uma configuração de login automático (LANGFLOW_AUTO_LOGIN) ativada por padrão, que registra qualquer visitante não autenticado como superusuário. Já existe módulo público no Metasploit explorando uma das falhas, o que eleva significativamente o risco para instalações expostas.
Fonte ↗