Alerta de seguridad: CVE-2026-5027 permite path traversal en Langflow y amenaza credenciales y datos sensibles

Un fallo de recorrido de directorios (path traversal) identificado como CVE-2026-5027 está siendo explotado en instalaciones expuestas de Langflow, la plataforma visual de código abierto que acelera la construcción de aplicaciones y agentes de IA mediante nodos y arrastrar y soltar. La vulnerabilidad permite que un atacante suba ficheros con nombres manipulados (por ejemplo usando "../") y los escriba en ubicaciones arbitrarias del sistema de archivos del servidor, lo que puede derivar en persistencia, escalada o robo de datos sensibles conectados a los flujos de trabajo de IA.

La falla afecta al endpoint de carga de archivos (POST /api/v2/files) que no valida correctamente el parámetro "filename" del formulario multipart. Fue reportada por Tenable y hecha pública el 27 de marzo de 2026; puede consultarse el análisis técnico original en el aviso de Tenable https://www.tenable.com/security/research/tra-2026-26. Investigaciones independientes han detectado intentos activos de explotación que colocan “archivos de prueba” en instancias vulnerables, y la facilidad de explotación se ve agravada por la configuración por defecto de Langflow que facilita un inicio de sesión automático sin autenticación previa.

El riesgo real para organizaciones y proyectos que usan Langflow va más allá de un simple archivo de prueba: Langflow suele conectarse a bases de datos, repositorios y capas de recuperación (RAG) que contienen credenciales y datos sensibles; un archivo escrito en una ruta accesible por procesos privilegiados puede exponer llaves, credenciales o scripts que permitan movimiento lateral y exfiltración.

El proyecto ha recibido parches en versiones recientes: además de avisos previos, la corrección aparece reflejada en paquetes relacionados y en el propio repositorio. Actualizar a la última versión publicada es la medida prioritaria; puede obtenerse la versión 1.10.0 en la página de lanzamientos oficiales de Langflow https://github.com/langflow-ai/langflow/releases/tag/v1.10.0, y Snyk documenta la corrección en componentes como langflow-base https://security.snyk.io/vuln/SNYK-PYTHON-LANGFLOWBASE-15842030. Si su despliegue utiliza pip/entornos virtuales, verifique las versiones instaladas con comandos como "pip show langflow" y aplique la actualización con "pip install --upgrade langflow==1.10.0" o reconstruya sus imágenes de contenedor con la dependencia corregida.

Si no puede parchear de inmediato, aplique mitigaciones temporales: no exponer instancias de Langflow a Internet, limitar el acceso mediante firewall o listas de control de IP, colocar un proxy inverso o WAF que filtre intentos de path traversal (bloqueando patrones con "../" en nombres de archivo), y forzar autenticación previa al uso del endpoint de ficheros. También considere deshabilitar la funcionalidad de subida de archivos si su flujo no la requiere.

En paralelo a las medidas técnicas, realice una búsqueda de indicadores de compromiso: revise logs de acceso web y del propio Langflow para peticiones POST a /api/v2/files, inspeccione nombres de archivo que incluyan secuencias "../", y busque ficheros nuevos colocados fuera de las rutas esperadas. Comandos simples como "grep 'POST /api/v2/files' /var/log/nginx/access.log" o búsquedas filesystem para fechas y nombres sospechosos pueden ayudar a localizar trazas iniciales. Si encuentra archivos extraños, preserve evidencias y aísle la instancia para análisis forense.

No subestime el impacto en entornos de IA y RAG: las plataformas visuales como Langflow facilitan la orquestación de componentes que acceden a indexaciones, embeddings y bases de conocimiento; un acceso no autorizado a esos archivos puede permitir exfiltración de datos entrenados o de consulta, sabotaje de modelos y abuso de credenciales de APIs. Reevalúe los permisos de ficheros y secretos almacenados en las máquinas que ejecutan Langflow y rote las credenciales que puedan haberse visto comprometidas.

La cadena de acontecimientos también deja una lección sobre gobernanza en proyectos OSS: Tenable esperó más de dos meses antes de la divulgación pública ante la falta de respuesta inicial del equipo mantenedor, lo que ilustra la importancia de procesos de divulgación coordinada y de que los equipos que despliegan software abierto mantengan canales de actualización y revisión periódica. Si su organización depende de proyectos comunitarios muy reputados —como Langflow, que acumula gran seguimiento en GitHub— incorpore controles de seguridad y un plan de contingencia para parches tardíos.

Recomendación resumida y prioridades inmediatas: parchee a la versión oficial más reciente, reduzca la exposición de las instancias, active controles de autenticación y detección, analice logs y sistema de archivos en busca de evidencias y rote secretos críticos. Para más información técnica y enlaces oficiales consulte las páginas de Tenable y el repositorio de Langflow indicadas arriba, y mantenga una política activa de monitoreo y pruebas internas para evitar que una vulnerabilidad conocida se convierta en una intrusión en cadena.