Las versiones ≤ 1.8.2 de Langflow contienen una grave vulnerabilidad de seguridad que permite a atacantes no autenticados lograr la ejecución remota de código (RCE) en el servidor.

---

📊 Detalles de la vulnerabilidad

---

🧨 Causa raíz

El endpoint /api/v1/build_public_tmp/{flow_id}/flow fue diseñado para flujos públicos. Sin embargo, cuando se pasan datos de flujo controlados por el atacante, la aplicación ejecuta código Python arbitrario usando exec() sin ningún tipo de sandboxing ni validación.

Esto permite que cualquier atacante no autenticado en internet obtenga el control total del servidor.

---

⚠️ Impacto

• Compromiso total del servidor
• Ejecución arbitraria de comandos
• Robo / fuga de datos
• Despliegue de malware (mineros de criptomonedas, ransomware, backdoors)
• Ataques a la cadena de suministro (ya que Langflow se usa ampliamente para agentes de IA)

---

🛡️ Mitigación

• Actualice inmediatamente a Langflow 1.9.0 o superior
• Si no es posible actualizar:
  • No exponga Langflow directamente a internet
  • Deshabilite los flujos públicos
  • Utilice una segmentación de red sólida y un proxy inverso con autenticación

---

Demo

---

📚 Referencias

• Aviso de seguridad de Langflow
• Detalle NVD
• Vulnerabilidades explotadas conocidas de CISA (KEV)

---

⚠️ Aviso legal

Este repositorio se proporciona únicamente con fines educativos y de investigación en seguridad.
La información y las herramientas aquí incluidas pretenden ayudar a los administradores de sistemas e investigadores de seguridad a comprender la vulnerabilidad y proteger sus sistemas.

La explotación no autorizada de sistemas que no son suyos es ilegal y poco ética.

---