Se ha aprovechado una vulnerabilidad crítica de Langflow para robar claves de OpenAI y AWS

Cacos in­for­má­ti­cos están apro­ve­chan­do una falla crí­ti­ca de eje­cu­ción re­mo­ta de có­di­go sin au­ten­ti­ca­ción en Lang­flow, una pla­ta­for­ma de có­di­go abier­to orien­ta­da a la crea­ción de apli­ca­cio­nes de in­te­li­gen­cia ar­ti­fi­cial. Esta vul­ne­ra­bi­li­dad, ca­ta­lo­ga­da bajo la iden­ti­fi­ca­ción CVE-2026-0768, se lo­ca­li­za en el va­li­da­dor de có­di­go co­rres­pon­dien­te al edi­tor de com­po­nen­tes per­so­na­li­za­dos de la he­rra­mien­ta, afec­tan­do a las ver­sio­nes 1.4.2 y an­te­rio­res. La em­pre­sa de in­te­li­gen­cia de ame­na­zas Vuln­Check iden­ti­fi­có ata­ques di­ri­gi­dos con­tra sus sis­te­mas tram­pa, ob­ser­van­do un in­cre­men­to en los in­ten­tos de ex­plo­ta­ción ori­gi­na­dos prin­ci­pal­men­te desde Rusia.

Los ata­can­tes eje­cu­tan ac­cio­nes de re­co­no­ci­mien­to y con­sul­tan va­ria­bles de en­torno con el pro­pó­si­to de sus­traer cla­ves de su­per­usua­rio o cre­den­cia­les ad­mi­nis­tra­ti­vas de Lang­flow, ade­más de se­cre­tos de AWS y cla­ves de la API de Ope­nAI. Según los de­ta­lles ex­pli­ca­dos por una in­ves­ti­ga­do­ra de se­gu­ri­dad, las so­li­ci­tu­des ma­li­cio­sas bus­can exa­mi­nar va­ria­bles es­pe­cí­fi­cas del sis­te­ma, leer ar­chi­vos se­cre­tos con­cre­tos del di­rec­to­rio raíz, re­vi­sar el ac­ce­so a di­rec­to­rios de co­ne­xión y com­pro­bar el ta­ma­ño del his­to­rial de co­man­dos.

Este fallo se ori­gi­na por una va­li­da­ción de­fi­cien­te de las ca­de­nas de ca­rac­te­res pro­por­cio­na­das por los usua­rios antes de eje­cu­tar có­di­go en Python. A co­mien­zos de este año, Lang­flow se ha visto afec­ta­do por va­rias vul­ne­ra­bi­li­da­des adi­cio­na­les que tam­bién han sido apro­ve­cha­das en ata­ques di­ri­gi­dos a la eje­cu­ción de scripts, la es­cri­tu­ra ar­bi­tra­ria de ar­chi­vos en ser­vi­do­res, la sus­trac­ción de datos sen­si­bles y el des­plie­gue de malwa­re.

Se acon­se­ja a los usua­rios ac­tua­li­zar la pla­ta­for­ma a la ver­sión más re­cien­te dis­po­ni­ble para so­lu­cio­nar todos los de­fec­tos co­no­ci­dos en esta he­rra­mien­ta.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre el con­tex­to com­ple­to de las mé­tri­cas fi­na­les de pre­ven­ción y el in­for­me men­cio­na­do al final del texto.