Empresa
¿Quiénes somos? Visión y Valores
Herramientas
Email Checker Vigía DNS SSL Checker Password Strength HTTP Headers
Alertas
Todas las alertas Vulnerabilidades Incidentes Solo críticas En CISA KEV
Editorial
Análisis técnico ¿Cuál es mi IP?
Blog
Blog 2MCI ISO 27001 Amenazas LATAM Recursos Gratuitos eBook Gratuito Newsletter Podcast / YouTube
Empresa
Servicios Contacto Suscribirse al Newsletter
🆕 Nuevo en 2MCI
✨ Crear cuenta gratis 🛠️ Ver herramientas sin registro
Ya tengo cuenta
🔒 Iniciar sesión
Equipo
🏠 Portal interno 2MCI
Alto CVE-2025-34291 Langflow

CVE-2025-34291: Vulnerabilidad crítica en Langflow bajo explotación activa

Vulnerabilidad · Publicado 21/05/2026 · Actualizado 30/05/2026

!
En catálogo CISA KEV — Explotación activa confirmada. Agregada el 21/05/2026. Fecha límite de remediación: 04/06/2026.
Resumen ejecutivo

CISA confirmó explotación activa de una vulnerabilidad en Langflow, plataforma de orquestación de flujos de IA utilizada en empresas mexicanas y latinoamericanas. No se han reportado asociaciones con campañas de ransomware conocidas hasta el momento. La vulnerabilidad afecta directamente a organizaciones que ejecutan Langflow en entornos cloud o on-premise para procesos de automatización basados en modelos de lenguaje.

Análisis asistido por IA, contexto LATAM revisado por el equipo 2MCI.

Descripción técnica

Descripción técnica

Langflow contains an origin validation error vulnerability in which an overly permissive CORS configuration combined with a refresh token cookie configured as SameSite=None allows a malicious webpage to perform cross-origin requests that include credentials and successfully call the refresh endpoint. This could allow the attacker to execute arbitrary code and achieve full system compromise via obtained tokens that permit access to authenticated endpoints.

Productos afectados

Langflow — Langflow

Estado de explotación

⚠️ Explotación activa confirmada — incluida en el catálogo CISA KEV desde el 2026-05-21.

Nombre técnico

Langflow Origin Validation Error Vulnerability

¿Qué hacer?
  • Aplicar parches del fabricante antes del 2026-06-04 conforme directiva CISA BOD 22-01
  • Auditar instancias de Langflow en producción para confirmar versión actual
  • Si no hay mitigaciones disponibles, evaluar discontinuación del servicio o aislamiento de red
  • Implementar monitoreo de logs para detectar intentos de explotación
  • Notificar a proveedores cloud si Langflow corre en plataformas gestionadas
Esta alerta fue generada automáticamente a partir del CISA KEV Catalog.
← Volver a todas las alertas