Falla de path traversal de alta severidad revelada en IBM Langflow OSS

GitHub reveló una vulnerabilidad de path traversal de alta severidad, CVE-2026-97677, que afecta las versiones 1.0.0 a 1.12.2 de IBM Langflow OSS, el creador de flujos de trabajo de código abierto para LLM y agentes.

GitHub publicó el 8 de noviembre de 2026 un aviso de seguridad de alta severidad para IBM Langflow OSS, el creador visual de código abierto para flujos de trabajo de modelos de lenguaje y agentes. El aviso, GHSA-54m9-hhxp-c88f, describe una vulnerabilidad de path traversal registrada como CVE-2026-97677 que permite que un autor de flujo autenticado escriba o lea archivos fuera del entorno aislado previsto.

Qué revela el aviso

CVE-2026-97677 (GHSA-54m9-hhxp-c88f) se publicó en la base de datos GitHub Advisory Database el 8 de noviembre de 2026
La severidad es alta, con un puntaje CVSS 3.1 de 8.1 (vector AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N)
Afecta las versiones 1.0.0 a 1.12.2 de IBM Langflow OSS
Se clasifica como CWE-22, limitación inadecuada de una ruta a un directorio restringido
Un autor de flujo autenticado puede escribir contenido de archivo controlado por el atacante en cualquier directorio accesible para la cuenta de servicio, evadiendo la salvaguarda de aislamiento de acceso a archivos locales de Langflow
Un índice manipulado en disco también puede usarse para leer archivos arbitrarios accesibles para el proceso del servicio, incluidos archivos de configuración, credenciales o bases de datos bajo el directorio de datos de la aplicación

Qué significa para quienes construyen con IA

Langflow se usa ampliamente para prototipar flujos de LLM y agentes, por lo que una falla de path traversal que permite a un colaborador autenticado leer credenciales o escribir archivos fuera del entorno aislado representa un riesgo directo para los equipos que alojan Langflow OSS por su cuenta para el desarrollo de agentes de IA. Como el vector CVSS muestra que el ataque solo requiere privilegios bajos y no requiere interacción del usuario, cualquier colaborador con acceso de autor de flujo, no solo un administrador, puede desencadenar esa escritura o lectura.

Disponibilidad de la corrección

Al momento de la publicación del aviso no se indicó ninguna versión corregida, por lo que los equipos que usan IBM Langflow OSS en versiones 1.0.0 a 1.12.2 todavía no cuentan con una corrección oficial y deberían seguir las actualizaciones del aviso mientras limitan quién tiene acceso de autor de flujo en instalaciones autoalojadas.

Fuentes

IBM Langflow OSS 1.0.0 through 1.12.2 path traversal / arbitrary file write (CVE-2026-97677) (GitHub Security Advisory Database, 8 de noviembre de 2026, oficial)

Redactado con ayuda de IA, únicamente a partir de las fuentes indicadas arriba. Antes de publicarse, controles automáticos verificaron sus fechas, sus fuentes y todas sus versiones de idioma.