THREAT_INTEL //
Boletines de Seguridad

Alertas de seguridad, IOC y recomendaciones actualizadas. 3 boletines publicados.

🔴 CRÍTICA 04 Ago 2026

CVE-2026-9198

Alerta de Seguridad: Inyección de Código Crítica en IBM Langflow con RCE sin Autenticación (CVE-2026-9198)

CVE-2026-9198 (CVSS 9.8): Inyección de código en IBM Langflow permite RCE sin autenticación en despliegues por defecto. Fecha límite FCEB: 07/08/2026.

Ver IOCs completos →

🔴 CRÍTICA 21 Jul 2026

CVE-2026-0770

Alerta de Seguridad: Ejecución Remota de Código por Inclusión de Funcionalidad desde Esfera de Control No Confiable en Langflow (CVE-2026-0770)

Vulnerabilidad crítica (CVSS 9.8) en Langflow permite RCE remoto sin autenticación mediante inclusión de funcionalidad desde fuentes no confiables. Actualizar a v1.9.0 de inmediato.

cve langflow langflow ioc

Ver IOCs completos →

🔴 CRÍTICA 25 Mar 2026

CVE-2026-33017

Alerta de Seguridad: Vulnerabilidad de Inyección de Código en Langflow (CVE-2026-33017)

Langflow sufre una vulnerabilidad crítica de inyección de código (CVE-2026-33017, CVSS 9.8) que permite la construcción de flujos públicos sin autenticación, facilitando ejecución remota de …

cve langflow langflow ioc

Ver IOCs completos →