CVE-2025-34291 — Langflow Origin-Validierung / CORS

Übersicht

Eine übermäßig permissive CORS-Konfiguration in Kombination mit der Refresh-Token-Cookie-Konfiguration ermöglicht den Diebstahl von Anmeldeinformationen.

Feld	Wert
CVE	CVE-2025-34291
Schweregrad	HIGH
Produkt	Langflow
CISA KEV	2026-05-21
Angriffstyp	Origin-Validierung / CORS
Authentifizierung erforderlich	Keine

Betroffene Versionen

Status	Versionen
❌ Verwundbar	Langflow-Versionen vor 1.3.5
✅ Behoben	Behoben in Langflow 1.3.5+

Installation

# Clone
git clone https://github.com/ridhinva/CVE-2025-34291-Langflow-Scanner.git
cd CVE-2025-34291-Langflow-Scanner

# Install deps (if any)
pip install requests

Verwendung

Einzelnes Ziel scannen

python3 langflow_scanner.py example.com
python3 langflow_scanner.py https://192.168.1.1

Massenscan aus Datei

echo "target1.com" > targets.txt
echo "target2.com" >> targets.txt
python3 langflow_scanner.py targets.txt

Schwachstelleninformationen anzeigen

python3 langflow_scanner.py --info

Funktionsweise

Der Scanner prüft auf exponierte Endpunkte, die mit dieser Schwachstelle in Verbindung stehen, und meldet potenzielle Ziele zur manuellen Überprüfung.

Referenzen

Quelle	Link
CISA KEV	https://www.cisa.gov/known-exploited-vulnerabilities-catalog
NVD-Eintrag	https://nvd.nist.gov/vuln/detail/CVE-2025-34291
Herstellerhinweis	https://security.paloaltonetworks.com/CVE202534291

Haftungsausschluss

Nur für autorisierte Sicherheitstests und zu Bildungszwecken. Unbefugter Zugriff ist illegal.

Autor

@c_y_p_h3r — Bug-Bounty-Jäger & Sicherheitsforscher