Langflow OSS en resumen
Langflow OSS de 1.0.0 a 1.10.0 entregaba tokens de superusuario a cualquiera mediante auto_login, lo que podía encadenarse con el endpoint de validación de código para lograr RCE sin autenticación. CISA agregó CVE-2026-9198 a KEV el 4 de agosto de 2026.
Langflow OSS: estado
- Afectado
- Langflow OSS de 1.0.0 a 1.10.0 (CVE-2026-9198)
- Langflow 1.6.9 y anteriores (CVE-2025-34291)
- Identificadores CVE
- Estado al
- Detectada por
- Harish Kolla (acreditado por IBM en CVE-2026-9198)
Qué cambió con Langflow OSS
IBM publicó un boletín de seguridad el 2 de julio de 2026 sobre CVE-2026-9198 en Langflow OSS, con calificación 9.8 (crítica). El endpoint sin autenticación /api/v1/auto_login entregaba tokens bearer de superusuario a cualquiera en la red, y luego /api/v1/validate/code ejecutaba el código Python enviado. Juntos permitían ejecutar código de forma remota en instalaciones predeterminadas con el inicio de sesión automático activado y el endpoint de validación accesible.
Están afectadas las versiones 1.0.0 a 1.10.0 en Windows, macOS y Linux. IBM recomienda actualizar ya a Langflow OSS 1.10.1 y no ofrece soluciones alternativas. CISA agregó la falla a su catálogo de vulnerabilidades explotadas conocidas el 4 de agosto de 2026, con fecha límite de corrección al 7 de agosto.
Fue la tercera inclusión de Langflow en KEV en 2026. CISA también agregó CVE-2026-33017 en marzo y, el 21 de mayo, CVE-2025-34291, una falla en Langflow 1.6.9 y anteriores en la que una configuración CORS permisiva y una cookie de refresh token con SameSite=None permitían que una página web maliciosa tomara la sesión de un usuario conectado y llegara a ejecutar código.
Cómo corregirlo: Langflow OSS
1. Actualizar
Actualiza Langflow OSS a 1.10.1 o una versión posterior.
ibm.com (se abre en una pestaña nueva)
Avisos de seguridad
- IBM Security Bulletin: Unauthenticated Remote Code Execution via Auto-Login Bypass and Code Validation (se abre en una pestaña nueva)ibm.com
- NVD CVE-2026-9198 (includes CISA KEV dates) (se abre en una pestaña nueva)nvd.nist.gov
- NVD CVE-2025-34291 (includes CISA KEV dates) (se abre en una pestaña nueva)nvd.nist.gov
Dónde comparar Langflow OSS
Clasificaciones independientes y recursos oficiales para comparar este modelo por tu cuenta. Las posiciones cambian con frecuencia; cada sitio muestra sus datos actuales.
Por qué Langflow OSS importa para los negocios
La explotación repetida muestra que los atacantes buscan activamente constructores de agentes de IA. Si tu equipo usa Langflow para prototipos o demos con clientes, confirma que esté en 1.10.1 o posterior, mantenlo fuera de internet y trata cualquier instancia expuesta con una versión anterior como posiblemente comprometida, incluidas las claves de API guardadas en sus flujos.
Fuentes de esta noticia
- Oficial
- CVE-2026-9198 Detail (se abre en una pestaña nueva)Oficial
NIST National Vulnerability Database · nvd.nist.gov
- CVE-2025-34291 Detail (se abre en una pestaña nueva)Oficial
NIST National Vulnerability Database · nvd.nist.gov
Última verificación: . IA Compa resume anuncios públicos para lectores de negocios. No tenemos relación con las empresas mencionadas. Confirma siempre los detalles, precios y disponibilidad con la fuente oficial.
- #security
- #cve
- #langflow
- #cisa-kev
- #actively-exploited
- #agent-builders