Replit responde con reglas WAF y parches a las divulgaciones sobre la CA de eMudhra, Node.js, PHP, LiteLLM y el kernel de Linux

Entrada de archivo: cubre un hecho del 22 de octubre de 2026 y la publicamos el 8 de noviembre de 2026. Los datos provienen de fuentes de esa fecha y pueden haber cambiado desde entonces.

El 22 de octubre de 2026, Replit publicó en una entrada de su blog su respuesta a un conjunto de divulgaciones de seguridad. Replit implementó protecciones a nivel de firewall y pidió a los usuarios abrir Security Center, aplicar los parches disponibles y republicar las apps afectadas.

Qué hizo Replit

• CA de eMudhra: eMudhra usó claves privadas débiles y fáciles de adivinar durante la ceremonia de firma de claves de una CA intermedia. Replit eliminó esa CA de sus imágenes base, aplicó la corrección automáticamente al 95% de las apps publicadas y parcheó sus herramientas de Python. Las apps de Python deben republicarse.
• Node.js: Node.js divulgó varias fallas, entre ellas un error del decodificador Brotli que podía permitir la ejecución remota de código. Replit implementó protecciones WAF y puso a disposición versiones parcheadas de Node.js, y las apps de Node.js deben republicarse.
• PHP: ante vulnerabilidades de ejecución remota de código, Replit implementó reglas WAF, parcheó sus herramientas de PHP y recomienda republicar las apps de PHP.
• LiteLLM: Replit afirma que su Socket Firewall bloqueó todas las instalaciones de paquetes maliciosos de un ataque a la cadena de suministro contra LiteLLM, una biblioteca de Python de código abierto muy usada.
• Kernel de Linux: ante varias vulnerabilidades divulgadas del kernel, Replit afirma que su arquitectura microVM impidió la explotación por construcción, por lo que no se necesita ninguna acción de los usuarios.

Qué significa para quienes construyen con IA

Los creadores de apps administrados pueden absorber buena parte del trabajo de parches de las apps que alojan. Replit aplicó la corrección de eMudhra automáticamente al 95% de las apps publicadas y agregó protecciones WAF, aunque los usuarios aún debían republicar las apps de Python y Node.js, y Replit recomendaba republicar las de PHP. En las apps creadas con IA y alojadas por cuenta propia, cada corrección tendría que aplicarla su dueño.

Seguimiento del 28 de octubre

En un seguimiento del 28 de octubre, Replit dijo que una configuración reforzada del kernel en esa arquitectura microVM impidió la explotación de las fallas del kernel. También dijo que había realizado red teaming con IA las 24 horas desde comienzos de 2026, con cientos de agentes.

Fuentes

• Security vulnerabilities across the internet: How Replit is protecting your business (Replit, 22 de octubre de 2026, oficial)
• Replit’s Architecture Behind Secure Agent Work (Replit, 28 de octubre de 2026, oficial)

Redactado con ayuda de IA, únicamente a partir de las fuentes indicadas arriba. Antes de publicarse, controles automáticos verificaron sus fechas, sus fuentes y todas sus versiones de idioma.