La vulnerabilidad crítica de RCE autenticada de Langflow ha sido objeto de 1.423 intentos de explotación en honeypots
Ciberdelincuentes están aprovechando una falla crítica de seguridad que afecta a Langflow, una plataforma de código abierto utilizada para desarrollar aplicaciones de inteligencia artificial y flujos de trabajo de agentes. El fallo, registrado bajo una nomenclatura específica y con una puntuación de gravedad muy alta, permite que usuarios autenticados ejecuten código de manera remota en el servidor afectado.
El problema radica en la inclusión de un servidor de protocolo con transporte específico, donde los comandos proporcionados por el usuario se procesan sin validación, listas blancas ni aislamiento. Esto posibilita que actores malintencionados con cuentas de usuario comunes añadan configuraciones maliciosas mediante peticiones HTTP específicas e inicien la ejecución de comandos al consultar la lista de servidores, lo que puede derivar en el compromiso total del servidor y la inyección de variables de entorno.
Registros de sensores tipo trampa han detectado miles de intentos de explotación provenientes de diversas direcciones IP internacionales, utilizando métodos que incluyen el acceso mediante credenciales comunes tras verificar la versión de la plataforma. Entre las cargas maliciosas capturadas se encuentran intentos para extraer configuraciones sensibles, consultar archivos del sistema operativo y ejecutar pruebas básicas de comandos.
Para mitigar estos riesgos, los expertos aconsejan actualizar la plataforma a una versión con el parche correspondiente, desactivar el inicio de sesión automático, implementar contraseñas seguras y únicas, y revisar minuciosamente los registros de autenticación y las peticiones dirigidas al punto de configuración vulnerable.