Descripción
Langflow contiene una vulnerabilidad de inyección de código que podría permitir construir flujos públicos sin requerir autenticación.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Aviso de github.com github.com/langflow-ai/langflow/security/advisories/GHSA-vwmf-pq79-vj…
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2026-33017
Ver el texto original en inglés (CISA)
Langflow Code Injection Vulnerability
Langflow contains a code injection vulnerability that could allow building public flows without requiring authentication.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: https://github.com/langflow-ai/langflow/security/advisories/GHSA-vwmf-pq79-vjvx ; https://nvd.nist.gov/vuln/detail/CVE-2026-33017
Otras vulnerabilidades de Langflow en el catálogo
- CVE-2026-0770 Vulnerabilidad de inclusión de funcionalidad desde una esfera de control no confiable en Langflow Alta 21-07-2026
- CVE-2026-55255 Vulnerabilidad de omisión de autorización mediante clave controlada por el usuario en Langflow Alta 07-07-2026
- CVE-2025-34291 Vulnerabilidad de error de validación de origen en Langflow Alta 21-05-2026
- CVE-2025-3248 Vulnerabilidad de falta de autenticación en Langflow Alta 05-05-2025