Una vulnerabilidad crítica ha sido descubierta en IBM Langflow, una plataforma de código abierto. La vulnerabilidad, identificada como CVE-2026-9198, permite a atacantes no autenticados ejecutar código arbitrario en el sistema. Esto se debe a que la plataforma permite a los atacantes encadenar dos vulnerabilidades: /api/v1/auto_login y /api/v1/validate/code, lo que les permite obtener tokens de superusuario y ejecutar código en el sistema.
La vulnerabilidad tiene un puntaje CVSS de 9.8 y se considera crítica. Los productos afectados son langflow y langflow.
Cobertura de detección en DefensOps: Nuestro plan mínimo Essential ofrece cobertura genérica vía motor de correlación para detectar este tipo de ataques.
¿Estás cubierto en DefensOps? Nuestro plan Essential te ofrece la protección necesaria contra este tipo de vulnerabilidades. Registra una solicitud de demo en nuestra página de precios para obtener más información.