EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE

CVE-2026-9198 Ejecución remota de código en Langflow OSS mediante auto_login y validate/code

IBM Langflow OSS 1.0.0 hasta 1.10.0 permite a atacantes no autenticados encadenar /api/v1/auto_login, que emite tokens SUPERUSER a cualquier solicitante de red, con /api/v1/validate/code, que ejecuta código del usuario mediante exec(), para lograr ejecución remota de código en implementaciones por defecto.

Alerta de Nureq Monitor

Detectada 12 OCT · 04:46

CVSS 3.1

9.8CRÍTICA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

28,7 % PERCENTIL 98

EXPLOTACIÓN ACTIVA

Sí DESDE 04/08/2026

EXPLOIT PÚBLICO

Sí 1 REPOSITORIO

Qué es CVE-2026-9198

EXPLOTADA ACTIVAMENTELa agencia de ciberseguridad de Estados Unidos (CISA) la incluyó el 4 de agosto de 2026 en su catálogo de vulnerabilidades explotadas en ataques reales, con plazo de corrección para organismos federales hasta el 7 de agosto de 2026. Corregirla es prioritario.

Productos y versiones afectadas

IBM Langflow OSS
- desde 1.0.0 hasta 1.10.0

Qué hacer

Verificá si usás Langflow OSS y en qué versión: el rango afectado figura arriba.
Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
Priorizá la corrección: ya se usa en ataques reales, así que el riesgo de ataque es alto.
Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Exploits y pruebas de concepto públicas

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

Riftweld/langflow-cve-2026-9198 Independent reconstruction, lab validation, and PoC for CVE-2026-9198, the Langflow unauthenticated RCE (fixed in 1.10.1)PUBLICADO 12 OCT · 04:46

Calculadora CVSS

CVSS 3.1 · 9.8 CRÍTICA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

VECTOR DE ATAQUE (AV): Red
COMPLEJIDAD DEL ATAQUE (AC): Baja
PRIVILEGIOS REQUERIDOS (PR): Ninguno
INTERACCIÓN DEL USUARIO (UI): Ninguna
ALCANCE (S): Sin cambio
CONFIDENCIALIDAD (C): Alta
INTEGRIDAD (I): Alta
DISPONIBILIDAD (A): Alta

Abrir la calculadora completa

Descripción original

IBM Langflow OSS 1.0.0 through 1.10.0 allows unauthenticated attackers to chain /api/v1/auto_login (mints SUPERUSER tokens to any network caller) with /api/v1/validate/code (executes user code via exec()) to achieve full RCE on default Langflow deployments

Referencias

www.ibm.com/support/pages/node/7278927VENDOR-ADVISORY · PATCH
www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-9198GOVERNMENT-RESOURCE

Historial de la alerta

12 OCT · 04:46EXPLOIT PÚBLICO Se publicó el repositorio Riftweld/langflow-cve-2026-9198.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.