Atacantes aprovechan vulnerabilidades críticas en Langflow y Rails

Un grupo de atacantes está aprovechando dos vulnerabilidades críticas en Langflow y Ruby on Rails, según nuevos hallazgos de VulnCheck. Estas vulnerabilidades permiten a los atacantes probar credenciales y realizar actividades de control remoto en sistemas vulnerables. Las vulnerabilidades en cuestión son CVE-2026-0768 y CVE-2026-66066. La primera permite ejecutar código Python arbitrario en el contexto del usuario root, mientras que la segunda permite realizar actividades de control remoto. Las empresas que utilizan Langflow y Ruby on Rails deben tomar medidas urgentes para corregir estas vulnerabilidades y proteger sus sistemas. Si eres dueño de una PyME chilena, debes revisar si estás utilizando Langflow o Ruby on Rails en tus sistemas y aplicaciones. Si es así, debes actualizar a la versión más reciente de estos frameworks para evitar ser víctima de un ataque.