Langflow en resumen
El endpoint de construcción de flujos públicos de Langflow ejecutaba Python enviado por un atacante sin autenticación en versiones hasta 1.8.2. CISA agregó CVE-2026-33017 a su catálogo KEV el 25 de marzo de 2026. Actualiza a 1.9.0.
Langflow: estado
- Afectado
- Langflow 1.8.2 y anteriores (CVE-2026-33017)
- Langflow 1.8.4 y anteriores (CVE-2026-42048)
- Identificadores CVE
- Estado al
- Detectada por
- Reportado por Aviral2642 (CVE-2026-33017) y por ddlxstudio y nekros1xx (CVE-2026-42048)
Qué cambió con Langflow
El 16 de marzo de 2026, Langflow publicó GHSA-vwmf-pq79-vjvx para CVE-2026-33017, calificada como crítica (9.3 en CVSS 4.0; NVD le da 9.8). El endpoint POST /api/v1/build_public_tmp/{flow_id}/flow no requiere inicio de sesión. Si quien llamaba agregaba un parámetro opcional data, Langflow construía el flujo con esos datos en lugar del flujo guardado, y el código Python dentro de las definiciones de nodos se pasaba a exec() sin sandbox.
El atacante necesita el ID de un flujo público. Con AUTO_LOGIN=true, el valor predeterminado, el aviso indica que puede obtener un token de superusuario, crear un flujo público y explotarlo sin acceso previo. El resultado es el control total del servidor: comandos, acceso a archivos y robo de variables de entorno y del contenido de la base de datos. CISA agregó la falla a su catálogo de vulnerabilidades explotadas conocidas el 25 de marzo de 2026, con plazo federal al 8 de abril.
La corrección es Langflow 1.9.0; el aviso indica como afectadas la 1.8.2 y anteriores. La versión 1.9.0 también corrige CVE-2026-42048 (CVSS 9.6), un path traversal en la API de borrado masivo de Knowledge Bases que permitía a un usuario autenticado eliminar directorios en otras partes del servidor.
Cómo corregirlo: Langflow
1. Actualizar
Actualiza Langflow a 1.9.0 o una versión posterior.
github.com (se abre en una pestaña nueva)
Avisos de seguridad
- GHSA-vwmf-pq79-vjvx (CVE-2026-33017) (se abre en una pestaña nueva)github.com
- GHSA-9whx-c884-c68q (CVE-2026-42048) (se abre en una pestaña nueva)github.com
- NVD CVE-2026-33017 (includes CISA KEV dates) (se abre en una pestaña nueva)nvd.nist.gov
- NVD CVE-2026-42048 (se abre en una pestaña nueva)nvd.nist.gov
Dónde comparar Langflow
Clasificaciones independientes y recursos oficiales para comparar este modelo por tu cuenta. Las posiciones cambian con frecuencia; cada sitio muestra sus datos actuales.
Por qué Langflow importa para los negocios
Langflow es un constructor visual muy usado para agentes de IA y apps RAG, y sus servidores suelen guardar claves de API de LLM, bases de datos vectoriales y servicios SaaS. El inicio de sesión automático por defecto y un endpoint público hicieron que esta falla fuera fácil de explotar, así que toda instancia de Langflow accesible desde internet debe actualizarse y protegerse con autenticación.
Fuentes de esta noticia
- Unauthenticated Remote Code Execution in Langflow via Public Flow Build Endpoint (GHSA-vwmf-pq79-vjvx) (se abre en una pestaña nueva)Oficial
Langflow on GitHub · github.com
- Path Traversal in Knowledge Bases API via Bulk Delete Endpoint (GHSA-9whx-c884-c68q) (se abre en una pestaña nueva)Oficial
Langflow on GitHub · github.com
- CVE-2026-33017 Detail (se abre en una pestaña nueva)Oficial
NIST National Vulnerability Database · nvd.nist.gov
Última verificación: . IA Compa resume anuncios públicos para lectores de negocios. No tenemos relación con las empresas mencionadas. Confirma siempre los detalles, precios y disponibilidad con la fuente oficial.
- #security
- #cve
- #langflow
- #cisa-kev
- #actively-exploited
- #agent-builders