Vulnerabilidades en productos IBM

En el marco de las evaluaciones periódicas de ciberseguridad, se han identificado vulnerabilidades de severidad alta y crítica que afectan a los productos IBM Langflow OSS e IBM Storage Scale. Productos afectados - IBM Langflow OSS 1.0.0 – 1.9.6 - IBM Storage Scale 5.2.3.0 – 5.2.3.8, y 6.0.0.0 – 6.0.1.0 Impacto Las vulnerabilidades se han identificado como: - CVE-2026-19297: con una puntuación de 9.1 en CVSS v3.1. Existe una vulnerabilidad en IBM Langflow OSS que podría permitir a un actor malicioso remoto evadir los controles de autenticación y obtener acceso no autorizado a cuentas de usuario e instancias del sistema. - CVE-2026-19483: con una puntuación de 7.1 en CVSS v3.1. Existe una vulnerabilidad de exposición de información sensible en la interfaz de gestión de IBM Storage Scale. Secretos y credenciales de administración podrían quedar registrados en texto claro dentro de los archivos de registro permitiendo a usuarios locales no autorizados su lectura. Recomendaciones - Actualizar de inmediato a la versión corregida más reciente (1.9.7 o superior) para mitigar el riesgo de acceso no autorizado. - Aplicar el parche de actualización oficial indicado en la nota de seguridad de IBM (IBM Support Node 7283308) para corregir la escritura de secretos en logs. Referencias