Langflow: RCE autenticada crítica explotada activamente (CVE-2026-105740)

Fecha (divulgación)

15 de octubre de 2026

Proveedor / producto

Langflow — Langflow

Tipo de agente

Constructor de flujos de agentes

Categoría

Configuración insegura / vulnerabilidad

Gravedad

crítica · pendiente de revisión

CVE

CVE-2026-105740

Resumen

Una vulnerabilidad de ejecución remota de código autenticada en Langflow, con CVSS 9,9, está siendo atacada activamente. Según la fuente, se registraron más de 1.400 intentos de explotación en honeypots.

Mitigación

Actualizar de inmediato; restringir el registro de usuarios; no exponer Langflow a Internet.

Relación normativa (orientativa)

• ENS: Relevante para sistemas bajo ENS: gestión de vulnerabilidades explotadas activamente.

Fuente original

• https://thehackernews.com/2026/10/langflows-critical-authenticated-rce.html

Herramientas relacionadas

Listado orientativo por categoría, no una recomendación ni una afirmación de que la herramienta habría evitado el incidente.