Amenaza de ciberseguridad: Explotan fallas críticas en Langflow y Ruby on Rails
Recientemente, se han descubierto dos vulnerabilidades críticas que afectan a Langflow y Ruby on Rails, según un informe de la firma de seguridad VulnCheck. Estas fallas son preocupantes, ya que permiten a los atacantes ejecutar código malicioso y acceder a información sensible en los servidores, lo que puede comprometer la seguridad de muchas aplicaciones web.
Cómo funciona el ataque
Las vulnerabilidades identificadas son:
- CVE-2026-0768 (con una puntuación de 9.8 en la escala CVSS): Esta falla permite a un atacante ejecutar código Python arbitrario con privilegios de usuario root, lo que significa que pueden tener control total sobre el sistema.
- CVE-2026-66066 (también conocido como KindaRails2Shell, con una puntuación de 9.5): Permite a un atacante no autenticado leer archivos arbitrarios del servidor y obtener información sensible como contraseñas y claves de acceso a bases de datos.
Los atacantes han utilizado una técnica que explota la forma en que se procesan las imágenes en las aplicaciones afectadas, lo que les permite cargar contenido malicioso. Este tipo de actividad ha aumentado drásticamente, con más de 360 intentos de explotación registrados en pocas horas.
A quién afecta
La mayoría de las instancias vulnerables se encuentran en países como Estados Unidos, Alemania, Malasia, Brasil e India. Aunque las solicitudes de ataque provienen principalmente de Rusia, se han detectado actividades en otros países como el Reino Unido, Israel y Singapur. Esto significa que muchas aplicaciones que utilizan Langflow y Ruby on Rails están en riesgo si no se actualizan o protegen adecuadamente.
Qué significa esto para ti
Para los usuarios y empresas, esto implica un riesgo significativo de robo de información y control no autorizado de sistemas. Es crucial que las organizaciones que utilizan estas tecnologías implementen parches de seguridad lo antes posible y mantengan una vigilancia constante sobre sus sistemas para detectar actividades sospechosas. La seguridad en el entorno digital es responsabilidad de todos, y estar informado sobre estas amenazas es un primer paso fundamental.