Fallos críticos en Langflow permitirían ejecutar código sin autenticarse

IBM reporta CVE-2026-93680 y CVE-2026-110186 con CVSS 9.8. Afectan de 1.0.0 a 1.12.8; el arreglo es la 1.13.0.

Dos fallos críticos en Langflow podrían dejar que un atacante remoto sin cuenta evite la autenticación o ejecute código, según IBM, recogido por The Hacker News el 2 de noviembre de 2026.

CVE-2026-93680 (CVSS 9.8) es un bypass de autenticación. CVE-2026-110186 (CVSS 9.8) permite ejecución arbitraria de código. Hay otras dos: CVE-2026-110193 (8.8, con cuenta de pocos privilegios) y CVE-2026-110192 (6.5). Afectan de la 1.0.0 a la 1.12.8; la corrección es la 1.13.0, publicada el 22 de octubre.

IBM describe una RCE sin autenticar explotable vía enumeración de herramientas del Model Context Protocol (MCP). Ya hay un módulo auxiliar en Metasploit para el bypass CVE-2026-93680. LANGFLOW_AUTO_LOGIN viene activado por defecto en 1.12.8 y, según el propio código, «salta la autenticación y solo debería usarse en desarrollo».

Ninguno de estos cuatro está aún en el catálogo KEV de CISA al 30 de octubre. IBM no ofrece mitigación si no se puede actualizar; Langflow 1.13 apaga el auto-login por defecto.

Fuente: The Hacker News: «Critical Langflow Flaws Could Let Unauthenticated Attackers Run Code on Servers», 2 de noviembre de 2026.