Falla crítica en Langflow es explotada para robar claves de OpenAI y AWS

2 de septiembre de 2026 · Por Erick Marin

Qué pasó

Investigadores de seguridad detectaron explotación activa de CVE-2026-0768, una vulnerabilidad crítica de ejecución remota de código (RCE) sin necesidad de autenticación en Langflow, un framework open-source utilizado para construir aplicaciones basadas en inteligencia artificial.

Los actores de amenaza están aprovechando esta falla para comprometer instancias expuestas de Langflow y robar credenciales, tokens de acceso y claves API sensibles, incluyendo claves de OpenAI y de AWS almacenadas o utilizadas por las aplicaciones vulnerables.

Al tratarse de una vulnerabilidad no autenticada, cualquier instancia de Langflow accesible desde internet sin los controles adecuados queda expuesta a compromiso remoto sin que el atacante necesite credenciales previas.

Qué significa para empresas en LatAm

El auge de proyectos de IA generativa en la región ha llevado a muchas empresas a adoptar frameworks como Langflow para prototipar y desplegar aplicaciones rápidamente, muchas veces sin someterlas a los mismos controles de seguridad que otras infraestructuras críticas. Esto las convierte en blanco fácil para atacantes que buscan credenciales de servicios en la nube y de proveedores de IA, las cuales pueden usarse para movimiento lateral, fraude de cómputo o exfiltración de datos adicionales.

El robo de claves de OpenAI y AWS puede derivar en costos inesperados por uso no autorizado de servicios, además de servir como puerta de entrada a otros sistemas conectados dentro de la organización.

Qué hacer ahora

1. Identificar todas las instancias de Langflow en la organización, especialmente las expuestas a internet, y aplicar el parche correspondiente de inmediato.
2. Restringir el acceso a Langflow mediante autenticación, VPN o listas de control de acceso, evitando su exposición pública innecesaria.
3. Rotar todas las claves API de OpenAI, AWS y otros servicios que hayan estado en uso o almacenadas en instancias potencialmente comprometidas.
4. Revisar logs de uso de servicios en la nube y de IA en busca de actividad anómala o consumo inusual que indique uso no autorizado de credenciales robadas.
5. Implementar monitoreo continuo y alertas sobre nuevas vulnerabilidades en frameworks de IA utilizados internamente.