Los actores de amenazas están explotando activamente una vulnerabilidad de ejecución remota de código sin autenticación (CVE-2026-0768) en Langflow, un marco de código abierto para la creación de aplicaciones de IA, con el fin de robar credenciales, tokens y claves. Esta falla de seguridad, clasificada como de severidad crítica, se encuentra en el validador de código del editor de componentes personalizados de Langflow.
La empresa de inteligencia de amenazas VulnCheck detectó esta actividad en sus honeypots en el Reino Unido, registrando al menos 50 intentos de explotación durante el fin de semana, con tráfico de ataque proveniente principalmente de Rusia. La investigadora principal de seguridad de VulnCheck, Caitlin Condon, informó que la actividad se intensificó, alcanzando un total de 360 ataques observados hasta la fecha.
Entre otras cosas, las solicitudes del atacante consultan variables de entorno (LANGFLOW_SUPERUSER, OPENAI_API*, AWS_ACCESS*, AWS_SECRET*), leen /root/.cache/langflow/secret_key y verifican el acceso .ssh y el tamaño de .bash_history, explicó Condon.
Langflow es una plataforma de código abierto basada en Python que permite construir aplicaciones de IA, agentes, chatbots y sistemas de generación aumentada por recuperación (RAG) mediante una interfaz gráfica. La vulnerabilidad CVE-2026-0768, divulgada en enero, afecta a las versiones 1.4.2 y anteriores de Langflow, y permite ejecutar código arbitrario sin autenticación con privilegios de root.
Según la descripción de la falla, el problema reside en el manejo del parámetro 'code' proporcionado al endpoint 'validate', debido a la falta de validación adecuada de una cadena suministrada por el usuario antes de usarla para ejecutar código Python. Trend Micro's Zero Day Initiative señala que esto es el resultado de una validación insuficiente. Condon afirma que no se conocen pruebas de concepto (PoC) públicas para esta vulnerabilidad.
Esta no es la primera vulnerabilidad de Langflow explotada este año. En marzo, los atacantes aprovecharon CVE-2026-33017, una falla crítica de inyección de código, a partir de su divulgación, para ejecutar scripts de Python y robar archivos .ENV y de bases de datos. Posteriormente, se explotaron CVE-2026-5027 para escribir archivos arbitrarios en servidores vulnerables y CVE-2026-55255 para acceder a flujos de trabajo de IA de otros usuarios, robar datos sensibles y desplegar implantes de segunda etapa.
También se explotó CVE-2026-0770 para ejecutar comandos con privilegios de root e intentar desplegar malware y extraer credenciales en la nube, variables de entorno y metadatos de contenedores. Más recientemente, CISA advirtió sobre la explotación de CVE-2026-9198 tras la publicación de múltiples PoCs. Se recomienda a los usuarios de Langflow actualizar a la última versión disponible, la 1.11.6, que soluciona todas las fallas conocidas en esta herramienta.
Deja una respuesta