Expediente langflow-cve-2026-33017-exploitedCadena de suministro de IAGlobal
RCE sin autenticación en Langflow (CVE-2026-33017) explotado en las 20 horas siguientes al aviso
Un endpoint público de construcción de flujos en Langflow anterior a 1.9.0 ejecutaba Python suministrado por el atacante sin inicio de sesión; los honeypots de Sysdig vieron escaneo, reconocimiento y robo de variables de entorno en el día siguiente a la divulgación y CISA lo añadió al KEV.
CríticaAtaque a la IAEstado: ParcheadoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 25 mar 2026
- Ubicación
- Global
- Objetivo
- Servidores de pipelines de IA Langflow
- Gravedad
- Crítica
- Provocado por
- Desconocido
- Tipo de actor
- Criminal
- Pérdida reportada
- Ninguna reportada
- CVE
- CVE-2026-33017
Qué ocurrió
Un endpoint público de construcción de flujos en Langflow anterior a 1.9.0 ejecutaba Python suministrado por el atacante sin inicio de sesión; los honeypots de Sysdig vieron escaneo, reconocimiento y robo de variables de entorno en el día siguiente a la divulgación y CISA lo añadió al KEV.
Impacto: Ejecución de código sin autenticación en servidores Langflow expuestos; los atacantes volcaron variables de entorno y buscaron secretos en .env y .db
Quién lo provocó
Actor: Desconocido
Atribución: Seis IP de origen observadas por Sysdig, dos compartiendo un servidor C2; sin grupo nombrado
Motivo: Recolección de credenciales y puntos de apoyo en hosts de pipelines de IA
Cómo ocurrió
Vector de ataque: Un solo POST a /api/v1/build_public_tmp/{flow_id}/flow con definiciones de nodos que contienen Python arbitrario pasado a exec()
Causa raíz: El endpoint construía flujos sin autenticación y confiaba en datos de flujo controlados por el atacante en lugar de flujos almacenados
Cronología
- Langflow publica GHSA-vwmf-pq79-vjvx; corregido en 1.8.2 y 1.9.0
- Primer intento de explotación unas 20 horas después, seguido de escaneo con nuclei y exfiltración de variables de entorno
- CISA añade CVE-2026-33017 al catálogo KEV
Respuesta
Actualizar a 1.9.0 o posterior; Sysdig publicó IOC y dominios de callback
Estado actual: Parcheado
Fuentes (pestaña nueva)
- CISA KEV cisa.gov
- Langflow advisory github.com
- Sysdig sysdig.com
Citar este expediente
RCE sin autenticación en Langflow (CVE-2026-33017) explotado en las 20 horas siguientes al aviso. AI Threat Watch, expediente langflow-cve-2026-33017-exploited, 25 mar 2026. https://aithreat.io/es/cases/langflow-cve-2026-33017-exploited/
Enlace permanente: https://aithreat.io/es/cases/langflow-cve-2026-33017-exploited/