Expediente langflow-summer-2026-kev-waveCadena de suministro de IAGlobal
Langflow suma cuatro entradas más al KEV en 2026: secuestro de tokens, IDOR, RCE root y auto_login
Entre mayo y agosto de 2026 CISA añadió CVE-2025-34291, CVE-2026-55255, CVE-2026-0770 y CVE-2026-9198 al KEV; el último encadena un endpoint auto_login que emite tokens de superusuario con exec() de validación de código para RCE sin autenticación en instalaciones por defecto.
CríticaAtaque a la IAEstado: ParcheadoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 4 ago 2026
- Ubicación
- Global
- Objetivo
- Servidores de flujos de agentes de IA Langflow
- Gravedad
- Crítica
- Provocado por
- Desconocido
- Tipo de actor
- Desconocido
- Pérdida reportada
- Ninguna reportada
- CVE
- CVE-2026-9198
Qué ocurrió
Entre mayo y agosto de 2026 CISA añadió CVE-2025-34291, CVE-2026-55255, CVE-2026-0770 y CVE-2026-9198 al KEV; el último encadena un endpoint auto_login que emite tokens de superusuario con exec() de validación de código para RCE sin autenticación en instalaciones por defecto.
Impacto: Compromiso total sin autenticación de despliegues por defecto de Langflow y toma de cuentas de usuarios autenticados; número de víctimas no divulgado
Quién lo provocó
Actor: Desconocido
Atribución: CISA marcó cada CVE como activamente explotado; sin atribución pública de las campañas
Motivo: Desconocido; los hosts de Langflow suelen contener claves de API de LLM y datos de pipelines
Cómo ocurrió
Vector de ataque: Actualización de tokens entre orígenes con credenciales, IDOR en /api/v1/responses, abuso de exec_globals en el endpoint de validación, y la cadena auto_login más validate/code
Causa raíz: Debilidades repetidas de diseño en autenticación y ejecución de código en Langflow de la 1.4 a la 1.10
Cronología
- CVE-2025-34291 (secuestro de tokens por CORS y SameSite hasta RCE, CVSS 9.4) añadido al KEV
- CVE-2026-55255 (IDOR que ejecuta flujos de otros usuarios, corregido en 1.9.1) añadido al KEV
- CVE-2026-0770 (RCE root sin autenticación vía exec_globals, ZDI-26-036) añadido al KEV
- CVE-2026-9198 (cadena de token de superusuario por auto_login, corregido en 1.10.1) añadido al KEV
Respuesta
Actualizar a Langflow 1.10.1 o posterior; IBM, que ahora mantiene Langflow, emitió avisos y se aplicaron plazos federales de remediación
Estado actual: Parcheado
Fuentes (pestaña nueva)
- CISA KEV CVE-2026-9198 cisa.gov
- CISA KEV CVE-2025-34291 cisa.gov
- IBM advisory ibm.com
- Langflow advisory GHSA-qrpv-q767-xqq2 github.com
Citar este expediente
Langflow suma cuatro entradas más al KEV en 2026: secuestro de tokens, IDOR, RCE root y auto_login. AI Threat Watch, expediente langflow-summer-2026-kev-wave, 4 ago 2026. https://aithreat.io/es/cases/langflow-summer-2026-kev-wave/
Enlace permanente: https://aithreat.io/es/cases/langflow-summer-2026-kev-wave/