🚨 Alerta Máxima de CISA: Hackers Explotan Fallos Críticos en Langflow, N-central y Apache Tomcat
¡Hola! Si estás administrando sistemas o te apasiona la ciberseguridad tanto como a mí, hoy tengo que darte una noticia que requiere tu atención inmediata. Imagínate estar tomando un café tranquilamente y descubrir que tu infraestructura podría estar expuesta al mundo entero. Justo hoy, 5 de agosto de 2026, a las 18:59 WEST, las alarmas no dejan de sonar. La Agencia de Seguridad de Infraestructura y Ciberseguridad de los Estados Unidos (CISA) ha lanzado una advertencia urgente.
Los ciberdelincuentes están explotando activamente vulnerabilidades críticas en tres tecnologías clave que probablemente tienes en tu stack: Langflow, N-able N-central y Apache Tomcat. CISA ha incluido estas fallas en su Catálogo de Vulnerabilidades Conocidas Explotadas (KEV) tras confirmar ataques reales en la red.
Como alguien que lleva años analizando estos incidentes, quiero explicarte con todo lujo de detalles, sin tecnicismos aburridos pero con la precisión que necesitas, qué está pasando, cómo te afecta y, lo más importante, qué debes hacer ahora mismo para protegerte. ¡Vamos a desglosarlo! 🕵️♂️💻
🤖 El Desastre en la Inteligencia Artificial: Langflow y la Ejecución Remota de Código (CVE-2026-9198 y CVE-2026-33017)
La inteligencia artificial está en todas partes, y Langflow se ha convertido en una herramienta súper popular de código abierto para crear prototipos, flujos y agentes de IA sin necesidad de escribir cientos de líneas de código. Pero, ¿qué pasa cuando la herramienta que optimiza tu trabajo le abre la puerta trasera a un hacker?
💥 Un CVSS de 9.5: La Gravedad del Fallo
Se ha descubierto una vulnerabilidad de inyección de código y ejecución remota de código (RCE) sin autenticación en Langflow. El problema radica específicamente en el endpoint de la API POST /api/v1/build_public_tmp/{flow_id}/flow.
Para que lo entiendas de forma sencilla: este endpoint estaba diseñado para construir flujos públicos sin requerir que el usuario iniciara sesión. Sin embargo, debido a una falta de sanitización o «sandboxing» (aislamiento), un atacante puede enviar un código Python malicioso y el servidor de Langflow lo ejecutará directamente con su función exec().
Esto significa que cualquiera en Internet podría tomar el control total de tu servidor, acceder a secretos, robar bases de datos o moverse lateralmente por tu red corporativa.
🛡️ Cómo Proteger tu Entorno IA
Si tienes instancias de Langflow expuestas a la red, especialmente aquellas versiones anteriores a la 1.9.0, estás en la zona de peligro.
Actualiza de inmediato a la versión 1.9.0 o superior.
Evita exponer tu servicio de Langflow directamente a Internet sin una VPN o un proxy estricto de por medio.
Revisa tus logs buscando procesos extraños (como comandos shell) iniciados por el servidor de Langflow.
🔑 Acceso «Modo Dios»: El Bypass de Autenticación en N-able N-central (CVE-2026-18556)
Si gestionas servicios de TI, es muy probable que conozcas o utilices N-able N-central para administrar y monitorizar redes. Ahora imagínate que un atacante puede saltarse completamente la pantalla de login y entrar como administrador supremo. Escalofriante, ¿verdad?
🔓 Cómo Funciona este Bypass Crítico
Registrado bajo el CVE-2026-18556, esta falla tiene una calificación de severidad Alta (CVSS 8.2). El fallo se describe como un «Authentication bypass using an alternate path or channel» (Elusión de autenticación usando una ruta o canal alternativo).
Básicamente, los cibercriminales han encontrado una ruta no parcheada para evadir el mecanismo de inicio de sesión. Si tu servidor N-central se ve afectado (versiones hasta la 2026.1 inclusive, tanto on-premise como alojadas en la nube), los atacantes logran lo que en el mundillo llamamos «Modo Dios» o acceso administrativo total, todo sin siquiera saber una contraseña.
🛑 Detén el Acceso No Autorizado
El impacto es catastrófico porque N-central controla endpoints, parches y despliegues masivos. Si un hacker entra, puede desplegar ransomware a todos los clientes gestionados por ese servidor. Aplica el parche oficial inmediatamente y restringe el acceso al panel de administración únicamente a direcciones IP de confianza.
🔓 Datos al Descubierto: El Fallo Criptográfico en Apache Tomcat (CVE-2026-34486)
Por último, pero no por ello menos importante, tenemos a un viejo conocido de la web: Apache Tomcat. Un servidor de aplicaciones que mueve un porcentaje altísimo del tráfico web empresarial mundial.
📉 Un Parche que Rompió la Seguridad
A veces, la cura es peor que la enfermedad. Resulta que al intentar arreglar una vulnerabilidad anterior (CVE-2026-29146), los desarrolladores introdujeron un fallo de regresión. Este nuevo problema, CVE-2026-34486 (CVSS 7.5), permite el bypass del EncryptInterceptor.
¿Qué significa esto para ti? El EncryptInterceptor es el componente responsable de cifrar los mensajes y el tráfico del clúster (Apache Tomcat Tribes). Al lograr saltárselo, los datos sensibles viajan sin cifrado (en texto plano). Un atacante que pueda interceptar el tráfico de tu red (mediante ataques Man-in-the-Middle o simplemente estando en el mismo segmento de red) podrá leer contraseñas, tokens y datos confidenciales sin ningún esfuerzo.
🛠️ Versiones Afectadas y Solución
Las versiones vulnerables confirmadas son:
Tomcat 11.0.20
Tomcat 10.1.53
Tomcat 9.0.116
Debes actualizar con urgencia a las versiones 11.0.21, 10.1.54 o 9.0.117, donde este agujero de seguridad ya ha sido sellado correctamente.
🚨 El Mandato de CISA y la Prioridad de Acción
Para las agencias federales, la advertencia de CISA no es una sugerencia; es una orden obligatoria bajo la directiva BOD 26-04. Sin embargo, a nivel privado, tú y yo sabemos que ignorar el KEV Catalog es jugar a la ruleta rusa con los datos de tu empresa.
Los atacantes saben perfectamente qué explotar. Ya no utilizan fuerza bruta a lo loco; buscan fallas documentadas como estas y escanean Internet masivamente. No dejes que te encuentren desprevenido.
A modo de recomendación personal, después de todos los años que llevo viendo cómo caen grandes corporaciones por retrasar actualizaciones: aparta tiempo hoy mismo, revisa tus inventarios, busca estas versiones de Langflow, N-central o Tomcat, y parchea. La ciberseguridad no descansa, y nosotros tampoco deberíamos hacerlo.
0 comentarios