Un fallo de seguridad crítico de ejecución remota de código (RCE) autenticada, identificado como CVE-2026-105740, está siendo explotado activamente en Langflow, una plataforma de código abierto diseñada para el desarrollo de aplicaciones de inteligencia artificial (IA) y flujos de trabajo basados en agentes. Langflow, que fue adquirida por IBM en febrero de 2025, presenta esta vulnerabilidad de alta gravedad que ya ha sido objetivo de numerosos intentos de explotación en honeypots.
La vulnerabilidad, con un puntaje CVSS de 9.9, afecta a las versiones de Langflow anteriores a la 1.9.0. Permite que cualquier usuario autenticado, incluso sin privilegios de administrador, logre RCE en el servidor. Esto ocurre al añadir un servidor MCP (Microservice Communication Protocol) utilizando el transporte ‘stdio’, donde un campo de comando proporcionado por el usuario se pasa directamente a bash sin validación ni sandboxing. La ejecución del comando se activa inmediatamente al solicitar la lista de servidores.
Los actores de amenazas pueden explotar esta falla iniciando sesión como un usuario regular y enviando una solicitud HTTP POST manipulada para añadir un servidor MCP malicioso que contenga una carga útil, como una shell inversa. Al obtener la lista de servidores, se activa la ejecución del comando, llevando a un compromiso completo del servidor, inyección de variables de entorno y el posible despliegue de una puerta trasera persistente. Se han registrado 1,423 intentos de explotación desde el 19 de septiembre de 2026, con picos de actividad, y los atacantes han logrado autenticarse usando credenciales comunes tras intentar un auto_login.
Para protegerse contra CVE-2026-105740, se recomienda encarecidamente actualizar Langflow a la versión 1.9.0 o superior. Si la aplicación de parches no es posible de inmediato, se aconseja establecer la variable de entorno LANGFLOW_AUTO_LOGIN=false, evitar exponer Langflow directamente a redes no confiables y limitar el acceso a cuentas de usuario de confianza. Es fundamental revisar los registros de autenticación y las solicitudes a /api/v2/mcp/servers/ en busca de actividades sospechosas. Langflow también abordó recientemente otra vulnerabilidad RCE crítica, CVE-2026-105697, lo que subraya la importancia de mantener la plataforma actualizada.
Qué significa para tu empresa: La explotación de vulnerabilidades RCE post-autenticación como esta pone de manifiesto la crítica necesidad de una sólida gestión de identidades y accesos. Aunque un atacante necesite autenticarse, las credenciales débiles o comprometidas pueden ser su puerta de entrada. Nuestra capacidad de identidad y MFA es esencial para fortalecer la autenticación y prevenir que actores no autorizados obtengan acceso, incluso a través de cuentas “regulares”. Además, el monitoreo continuo y la analítica de logs son cruciales para detectar intentos de fuerza bruta y actividad sospechosa post-autenticación, alertando a tiempo sobre posibles compromisos.
Fuente original: The Hacker News — ver artículo →