Una vulnerabilidad crítica catalogada como CVE-2026-90970 fue identificada y corregida en el componente AI Gateway de una plataforma de desarrollo ampliamente utilizada en entornos empresariales. Con un puntaje de 9.9 sobre 10 en la escala CVSS —el estándar internacional para medir la severidad de fallas de seguridad—, la brecha representa uno de los niveles de riesgo más altos posibles: explotación técnicamente accesible e impacto potencialmente devastador sobre los sistemas afectados.

La falla impacta exclusivamente a organizaciones que operan su propia instancia del AI Gateway, una modalidad de despliegue que permite a empresas gestionar internamente los datos de sus consultas de inteligencia artificial. Bajo esta configuración, un usuario autenticado con acceso a la plataforma de agentes de IA podía construir una configuración maliciosa capaz de ejecutar comandos arbitrarios directamente en el servidor. El vector de ataque no requería privilegios elevados, lo que amplía considerablemente la superficie de exposición en entornos corporativos con múltiples usuarios.

El patrón técnico detrás de la vulnerabilidad

Esta no es la primera vez que se detecta una falla de esta naturaleza en el mismo ecosistema. En febrero de este año, una vulnerabilidad equivalente —también con puntaje 9.9— fue corregida en el servicio de flujos de trabajo automatizados con IA. Ambas fallas comparten la misma categoría técnica: CWE-1336, que describe errores en la neutralización de entradas dentro de motores de plantillas.

La recurrencia en un período corto señala un punto de tensión estructural: el límite entre el motor de plantillas y el sistema operativo subyacente sigue siendo un vector de riesgo no resuelto de forma definitiva en plataformas que integran IA generativa con infraestructura de desarrollo. Para organizaciones que han adoptado flujos de trabajo automatizados con IA, esto implica que la superficie de ataque crece en proporción directa al nivel de integración.

Implicaciones para infraestructuras autoalojadas en América Latina

Las versiones vulnerables abarcan desde la 18.1.6 hasta las anteriores a los parches 19.2.4, 19.3.2 y 19.4.1, ya disponibles. La empresa notificó directamente a los clientes con instalaciones autoalojadas antes de hacer público el aviso, otorgándoles una ventana de actualización anticipada. Las instancias gestionadas en la nube por el propio proveedor no requieren acción adicional.

En México y América Latina, donde la adopción de plataformas de desarrollo con IA integrada ha acelerado en los últimos 18 meses, este tipo de incidentes subraya una brecha operativa frecuente: las organizaciones priorizan la habilitación de capacidades de IA sin establecer ciclos de gestión de parches proporcionales al nivel de criticidad de los componentes desplegados. Mantener infraestructura autoalojada exige procesos de actualización tan ágiles como los que aplican los proveedores en sus entornos gestionados —de lo contrario, la ventaja de control sobre los datos se convierte en un pasivo de seguridad.