Qué es
CVE-2026-0770 (CVSS 9.8) afecta a Langflow, plataforma open source para montar flujos de IA. En POST /api/v1/validate/code, el parámetro exec_globals se pasa al validador y se ejecuta con exec() de Python sin sandbox. Zero Day Initiative la reveló como zero-day el 9 de enero de 2026.
Explotación y KEV
El 21 de julio de 2026, CISA confirmó explotación en la práctica y añadió la CVE al catálogo KEV. El mismo día, NCSC-NL publicó CSC-2026-0251 sobre varias CVE de Langflow OSS 1.0.0–1.1.x, corregidas en 1.1.x.
La explotación sin autenticación depende sobre todo de operadores que dejan AUTO_LOGIN=true y las credenciales por defecto. La falla es grave y la mala configuración la deja abierta.
Qué hacer
Desactive AUTO_LOGIN, rote la cuenta por defecto, actualice a la versión corregida y no exponga Langflow sin autenticación fuerte.