Por qué importa: El ataque se centra en la extracción de claves administrativas y de servicios.

Lo esencial

  • Vulnerabilidad CVE-2026-0768 en el validador de código de Langflow.
  • Atacantes consultan variables de entorno para obtener claves de acceso.
  • El fallo permite ejecutar código sin autenticación con privilegios de root.

Detalles del fallo técnico

La vulnerabilidad reside en el manejo del parámetro de código en el punto de validación, permitiendo ejecutar código arbitrario sin autenticación.

Actividad detectada por vigilancia

VulnCheck registró al menos 50 intentos de explotación durante el fin de semana, con aumento a 360 hasta hoy y origen principal en Rusia.