Práctica guiada · Hack The Box · Linux · Medium
Fireflow
Langflow, MCP y permisos de Kubernetes
Completada el 13/09/2026 · User + system verificados en HTB.
01. Entrada y cuenta local
La exposición de un flow_id de Langflow permite aprovechar CVE-2026-33017. Después, una contraseña de configuración reutilizada permite acceder por SSH con una cuenta del sistema.
02. Confianza en MCP
La configuración revela un servidor MCP. La aceptación del algoritmo None en tokens JWT permite suplantar una identidad administrativa y registrar una herramienta que ejecuta código en un pod.
03. Del pod al host
La enumeración de Kubernetes identifica permisos nodes/proxy. El alcance de esos permisos y el acceso a pods privilegiados permiten extender el compromiso hasta el sistema anfitrión.
04. Lectura defensiva
Validar explícitamente algoritmos y firmas JWT, restringir el registro de herramientas MCP y revisar RBAC y pods privilegiados. La cadena une varios límites de confianza; proteger solo el acceso inicial deja los siguientes abiertos.
Fuente y alcance
Ficha oficial de Fireflow en Hack The Box ↗. Consulta su walkthrough para el procedimiento completo. La ficha consultada muestra write-ups disponibles.
Las medidas defensivas son comentarios de estudio y requieren validación en cada entorno. No se publican flags, contraseñas ni el documento original de HTB.