امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی RCE در ابزار Langflow؛ امکان اجرای دستورات از راه دور
آسیب‌پذیری بحرانی RCE در Langflow به مهاجمان اجازه می‌دهد از طریق تنظیمات MCP سرور، دستورات دلخواه خود را روی سیستم…
Langflow
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در Langflow: امکان تغییر در جریان‌های کاری AI بدون احراز مالکیت
آسیب‌پذیری CVE-2026-105698 در Langflow اجازه می‌دهد مهاجمان با سوءاستفاده از عدم بررسی مالکیت، جریان‌های کاری AI کاربران دیگر را تغییر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی در Langflow: امکان دسترسی غیرمجاز به فایل‌های پروژه‌ها
آسیب‌پذیری CVE-2026-105699 در Langflow امکان دسترسی غیرمجاز به فایل‌های پروژه‌ها را از طریق نقص در اعتبارسنجی Resource URI فراهم می‌کند.…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری بحرانی RCE در Langflow؛ امکان اجرای کد از راه دور برای کاربران احراز هویت شده
آسیب‌پذیری بحرانی RCE در نسخه‌های پیش از 1.9.0 ابزار Langflow شناسایی شده است که به کاربران احراز هویت شده اجازه…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری IP Spoofing در Langflow؛ دور زدن محدودیت‌های دسترسی در MCP
کشف یک آسیب‌پذیری IP Spoofing در Langflow که به مهاجمان احراز هویت شده اجازه می‌دهد با جعل هدر X-Forwarded-For، محدودیت‌های…
اکسپلویت‌ها
بررسی ماژول‌های جدید Metasploit: از آسیب‌پذیری GitLab تا RCE در Langflow
فریم‌ورک Metasploit ماژول‌های جدیدی برای اکسپلویت آسیب‌پذیری بحرانی GitLab و RCE در Langflow منتشر کرد. همچنین ابزارهای جدیدی برای حملات…
باج‌افزار
هدف جدید باج‌افزارها: مدل‌های هوش مصنوعی و زنجیره بازیابی ML
تحلیلی بر ظهور باج‌افزارهای تخصصی مانند ENCFORGE که مدل‌های AI و داده‌های آموزشی را هدف قرار می‌دهند و استفاده از…