Un aviso defensivo para vulnerabilidades con explotación confirmada en la práctica (incluidas en CISA KEV). Qué ocurre, qué está afectado y cómo responder, sin instrucciones de ataque ni pruebas de concepto.
Diferencias entre fuentes sobre versiones (revisado el 23 de octubre de 2026)
GHSA indica versiones hasta la 1.7.3 sin una versión corregida; el CNA marca la 1.4.2 como afectada y las demás versiones como desconocidas. KEV enlaza a v1.9.0, cuyas notas no identifican una versión mínima corregida para esta CVE. Mantenga separados los alcances de cada fuente.
- CVE
- CVE-2026-0770 (inclusión de funcionalidad de una esfera de control no confiable, CWE-829)
- Gravedad
- Crítica (CVSS 9,8) — explotada activamente (CISA KEV)
- Tipo
- Ejecución remota de código (RCE) sin autenticación en el endpoint validate (verificación de código)
- Impacto
- Ejecución de código arbitrario sin autenticación (root en muchas implementaciones), robo de credenciales y de metadatos de la nube, movimiento lateral
- Afectado
- Langflow 1.7.3 y anteriores
- Solución principal
- Dejar de exponerlo (aislamiento de red + autenticación) y actualizar a la versión más reciente
Alcanzado sin autenticación
El endpoint validate
Ejecución de código arbitrario (root en muchas configuraciones)
Robo de credenciales y de metadatos de la nube / movimiento lateral
Solución: dejar de exponerlo (aislamiento de red + autenticación) y actualizar
Por qué no corregir es peligroso
Como la ejecución de código a nivel root es alcanzable sin autenticación, las instancias públicas de Langflow son objetivo de escaneos automatizados a gran escala. Según reportes e inteligencia de amenazas, la explotación en la práctica se observó desde alrededor del 27 de junio de 2026, y antes de que CISA la incluyera en el catálogo KEV se registraron más de 220 intentos de explotación desde 64 IP de origen únicas. El comportamiento observado incluyó comprobaciones de ejecución de comandos, reconocimiento del sistema, descarga de scripts adicionales e intentos de acceder a credenciales y metadatos de la nube. Si era accesible desde internet, considérelo comprometido.
Qué está afectado
| Elemento | Detalle |
|---|---|
| Objetivo | Langflow (constructor visual para agentes/flujos de IA) |
| Versiones afectadas | 1.7.3 y anteriores (el rango de GHSA; el CNA marca la 1.4.2 como afectada y las demás versiones como desconocidas) |
| Versión corregida | Ninguna versión corregida registrada en GHSA; KEV enlaza a v1.9.0. La versión mínima corregida no se establece aquí. Revise la información oficial, actualice y combine el aislamiento con la autenticación |
| Requisito previo | No se requiere autenticación (no autenticado) |
| Impacto alcanzable | Ejecución de código arbitrario (RCE) → toma del servidor, robo de credenciales/metadatos, movimiento lateral |
| Estado | Explotada activamente (CISA KEV) |
Nota sobre las puntuaciones de gravedad divergentes (en ambos sentidos)
Las puntuaciones difieren según el evaluador y la versión de CVSS. NVD y ZDI (ZDI-26-036) asignan 9.8 (Crítica) con CVSS 3.x; el GitHub Advisory asigna 8.9 (Alta) con CVSS 4.0. Las puntuaciones que usan versiones distintas o condiciones de evaluación diferentes no son directamente comparables. Priorice restringir la exposición y actualizar, porque se reportan ejecución de código sin autenticación y explotación real.
Esta es una clase de falla recurrente (importante)
Los endpoints de validación y ejecución de código de Langflow han tenido antes RCE sin autenticación incluidas en el catálogo KEV (CVE-2025-3248), y para otra falla distinta de Langflow se reportó que una versión supuestamente "corregida" seguía siendo explotable. No asuma que "actualizamos, así que estamos seguros". Actualice, sí, pero haga del aislamiento de red, la autenticación y el privilegio mínimo los controles principales permanentes.
Cómo responder
Detenga la exposición a internet (prioridad máxima)
Actualice a la versión más reciente (pero no confíe solo en el parche)
Verifique si hubo compromiso (suponga que estuvo expuesto)
Ejecútelo con privilegios mínimos y reduzca la superficie de ataque
Monitorice CVE de forma automatizada y actualice rápido
La postura de este sitio: las herramientas que ejecutan código deben estar 'no expuestas' por defecto
En el fondo, no se trata tanto de un solo error como de exponer a una red no confiable una herramienta que ejecuta código por diseño. Los constructores de agentes de IA y las plataformas de bajo código suelen tener la ejecución de código arbitrario como premisa a cambio de comodidad, y una instancia de "pruebas internas" se convierte sin que nadie lo note en un servicio accesible desde internet. La actualización es obligatoria, pero lo que rinde a largo plazo es un valor por defecto de "las herramientas de desarrollo o pruebas que ejecutan código nunca tocan internet", junto con una rutina que monitorice automáticamente las CVE de los productos autoalojados y las bloquee con rapidez. Véase también nuestra lista de verificación de seguridad en la era de la IA.
Lea a continuación
- Glosario: qué es RCE (ejecución remota de código) / qué es una CVE / qué es SSRF
- Práctica: la guía de remediación de CVE (monitorizar y bloquear rápido) / la línea base de seguridad de una organización (reducir la exposición, privilegio mínimo)
- Todas las alertas: alertas de vulnerabilidades
Fuentes y alcance
Estas referencias primarias respaldan los ajustes, el alcance o la remediación descritos arriba; los enlaces se revisaron el 23 de octubre de 2026. Consulte sus condiciones de versión y configuración. Las prioridades y lecciones de la lista de verificación son orientación de este sitio, no una revalidación completa del artículo ni una garantía de seguridad.