Vulnerabilidad · Publicado 25/03/2026 · Actualizado 02/06/2026
CISA ha confirmado la explotación activa de una vulnerabilidad en Langflow sin asociación con campañas de ransomware conocidas hasta el momento. La vulnerabilidad afecta a plataformas de automatización de flujos de trabajo utilizadas en empresas LATAM para integración de APIs y orquestación de procesos. El plazo de remediación obligatorio según directiva CISA BOD 22-01 vence el 8 de abril de 2026.
Langflow contains a code injection vulnerability that could allow building public flows without requiring authentication.
Langflow — Langflow
⚠️ Explotación activa confirmada — incluida en el catálogo CISA KEV desde el 2026-03-25.
Langflow Code Injection Vulnerability