A IBM divulgou um alerta sobre duas vulnerabilidades críticas no Langflow, plataforma utilizada para desenvolver aplicações e agentes de inteligência artificial.
As falhas receberam pontuação 9,8 na escala CVSS, classificação que indica risco extremamente elevado para a segurança dos sistemas afetados.
O Langflow permite criar fluxos de trabalho com modelos de linguagem, integrar diferentes serviços e desenvolver agentes inteligentes. A ferramenta é utilizada por desenvolvedores e empresas que buscam automatizar processos com inteligência artificial.
Dependendo das condições de exploração, vulnerabilidades críticas nesse tipo de plataforma podem comprometer aplicações, informações sensíveis e recursos conectados aos ambientes corporativos.
O alerta ganha relevância diante do crescimento da adoção de agentes de IA nas empresas, que frequentemente possuem acesso a bancos de dados, APIs e sistemas internos.
A correção das duas falhas está disponível na versão 1.13.0 do Langflow. A recomendação é atualizar imediatamente as instalações afetadas e revisar a exposição das interfaces administrativas à internet.
A situação reforça a necessidade de incluir ferramentas de inteligência artificial nas políticas de atualização, monitoramento e gestão de vulnerabilidades das organizações.
