Expediente langflow-cve-2026-0768-key-theftCadena de suministro de IAGlobal
Explotan la vulnerabilidad CVE-2026-0768 de Langflow, una RCE como root sin autenticación, para robar claves de IA y de la nube
Los atacantes comenzaron a explotar la CVE-2026-0768, una vulnerabilidad de ejecución remota de código sin autenticación con CVSS 9,8 en el constructor de aplicaciones de IA Langflow, en torno al 29 y 30 de agosto de 2026. La actividad posterior a la explotación notificada incluye el robo de secretos como claves de API de OpenAI y credenciales de AWS, seguido de intentos de movimiento lateral. VulnCheck observó la explotación y los datos de la honeynet de F5 mostraron intentos procedentes de múltiples fuentes. Las fuentes no han nombrado a los actores ni a las víctimas concretos.
CríticaAtaque a la IAEstado: En cursoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 1 sept 2026
- Ubicación
- Global
- Objetivo
- Implementaciones de flujos de trabajo de IA de Langflow expuestas a internet
- Gravedad
- Crítica
- Verificación
- Reportado por prensa o investigadores fiables
- Provocado por
- Desconocido
- Tipo de actor
- Desconocido
- Sector
- Tecnología y proveedores de IA
- Pérdida reportada
- Ninguna reportada
- CVE
- CVE-2026-0768
Qué ocurrió
Los atacantes comenzaron a explotar la CVE-2026-0768, una vulnerabilidad de ejecución remota de código sin autenticación con CVSS 9,8 en el constructor de aplicaciones de IA Langflow, en torno al 29 y 30 de agosto de 2026. La actividad posterior a la explotación notificada incluye el robo de secretos como claves de API de OpenAI y credenciales de AWS, seguido de intentos de movimiento lateral. VulnCheck observó la explotación y los datos de la honeynet de F5 mostraron intentos procedentes de múltiples fuentes. Las fuentes no han nombrado a los actores ni a las víctimas concretos.
Impacto: Claves de API de IA sustraídas de las instancias de Langflow afectadas. Se desconocen el número de víctimas y las pérdidas.
Quién lo provocó
Actor: Desconocido
Atribución: No se indica en el titular; el actor es desconocido.
Motivo: Aparentemente, el robo de claves de API de IA para su reventa o uso indebido.
Cómo ocurrió
Vector de ataque: Explotación de la vulnerabilidad CVE-2026-0768 en Langflow.
Causa raíz: Fallo de software en Langflow, identificado como CVE-2026-0768. No se ofrecen detalles técnicos específicos.
Cronología
- Publicado por OrcaRouter
Respuesta
Desconocida; el titular no ofrece detalles sobre parches ni avisos de seguridad.
Estado actual: En curso
Advertencias de la investigación con las que coincide este caso
- Vista en incidentes reales Los propios sistemas de IA se convierten en objetivos · International AI Safety Report
- Vista en incidentes reales Privacidad y seguridad · MIT AI Risk Repository
Comparado con la investigación publicada por varios institutos sobre riesgos de la IA en la página Investigación frente a realidad.
Fuentes (pestaña nueva)
- OrcaRouter news.google.com
- SecurityWeek securityweek.com
- F5 Labs f5.com
Citar este expediente
Explotan la vulnerabilidad CVE-2026-0768 de Langflow, una RCE como root sin autenticación, para robar claves de IA y de la nube. AI Threat Watch, expediente langflow-cve-2026-0768-key-theft, 1 sept 2026. https://aithreat.io/es/cases/langflow-cve-2026-0768-key-theft/
Enlace permanente: https://aithreat.io/es/cases/langflow-cve-2026-0768-key-theft/
Casos relacionados
El mismo tipo de incidente, del más reciente al más antiguo.