Publicado en

Alerta de Seguridad: Vulnerabilidad Crítica CVE-2026-5027 en Langflow Amenaza a Aplicaciones de IA

•Publicado enVulnerabilidades

Riesgo de Ejecución Remota de Código (RCE) en Plataformas de IA Low-Code

En un reciente informe de seguridad que ha puesto en alerta al sector tecnológico, se ha revelado la existencia de una vulnerabilidad crítica no parcheada en Langflow, la popular plataforma de código abierto diseñada para construir aplicaciones de Inteligencia Artificial (IA). Identificada como CVE-2026-5027, esta falla presenta una puntuación CVSS de 8.8, lo que la clasifica como de alta severidad.

¿En qué consiste el fallo CVE-2026-5027?

La vulnerabilidad es un caso de path traversal (salto de directorio) localizado en el endpoint POST /api/v2/files. Según las investigaciones realizadas por Tenable y VulnCheck, el sistema no sanea adecuadamente el parámetro ‘filename’ en los datos del formulario multipart. Esto permite a un atacante utilizar secuencias de comandos como ../ para escribir archivos en ubicaciones arbitrarias del sistema de archivos.

Lo más preocupante de este hallazgo es que Langflow habilita por defecto el inicio de sesión automático no autenticado. Esto significa que un atacante no necesita credenciales previas para alcanzar el endpoint vulnerable; una sola solicitud es suficiente para obtener un token de sesión válido y proceder con la explotación.

Impacto Real y Explotación Activa

El impacto de esta vulnerabilidad es la Ejecución Remota de Código (RCE). Al poder escribir archivos en cualquier lugar del servidor, un actor malicioso podría cargar scripts ejecutables y tomar el control total de la instancia. Actualmente, se estima que existen aproximadamente 7,000 instancias de Langflow expuestas públicamente en Internet, la mayoría ubicadas en América del Norte.

VulnCheck ha confirmado que la falla ya está siendo explotada activamente. Aunque los ataques detectados hasta ahora parecen centrarse en la escritura de archivos de prueba, la infraestructura de IA se ha convertido en un objetivo prioritario para grupos de amenazas avanzadas, como el grupo iraní MuddyWater, que ya ha weaponizado otras vulnerabilidades en la misma plataforma.

Recomendaciones para Empresas

Dada la naturaleza «unpatched» (sin parche oficial disponible al momento del reporte) de esta vulnerabilidad, desde el departamento de ciberseguridad de Intedya recomendamos las siguientes medidas preventivas:

  • Restricción de Acceso: Evite exponer instancias de Langflow directamente a Internet. Utilice VPNs o listas blancas de IP para limitar el acceso solo a personal autorizado.
  • Deshabilitar Auto-Login: Revise la configuración de la plataforma para desactivar el inicio de sesión automático y forzar una autenticación robusta.
  • Monitoreo de Endpoints: Supervisar cualquier actividad inusual en el endpoint /api/v2/files y auditar la creación de archivos inesperados en el servidor.
  • Actualización Inmediata: Manténgase atento a los repositorios oficiales de Langflow para aplicar el parche de seguridad en cuanto sea liberado por los mantenedores del proyecto.

Este incidente subraya una tendencia creciente: los atacantes ya no solo buscan datos, sino que apuntan directamente a las herramientas y la infraestructura que las organizaciones utilizan para desplegar su inteligencia artificial.

Fuentes