IBM нашла 25 уязвимостей в Langflow, включая dependency confusion

IBM выпустила бюллетень о 25 уязвимостях в Langflow OSS 1.0.0–1.12.2: 2 критических, 19 высоких и 4 средних, 15 ведут к выполнению кода. CVE-2026-93675 с оценкой 8.8 использует dependency confusion и требует действия пользователя. Исправление — обновление до Langflow 1.12.3.

• CVE-2026-93675 (CVSS 8.8) эксплуатирует подмену пакетов при сборке
• 15 из 25 уязвимостей допускают выполнение кода
• Случаев эксплуатации в реальных атаках не зафиксировано
• До патча Langflow рекомендуют убрать из публичного доступа