zoly-zoly/cve-2025-3248# Pädagogische Analyse und Proof-of-Concept-Exploit für CVE-2025-3248, eine kritische Schwachstelle für nicht authentifizierte Code-Injection in Langflow, einschließlich Hinweisen zur Schadensbegrenzung.
Eine edukative Referenz und Verteidigungsanalyse von CVE-2025-3248, einer kritischen Code-Injection-Schwachstelle, die Langflow betrifft.
/api/v1/validate/codeLangflow ist ein Open-Source-Framework zur visuellen Erstellung von Multi-Agent- und RAG-Anwendungen. Um Entwicklern das Schreiben benutzerdefinierter Python-Komponenten zu ermöglichen, stellt es Logik zur Validierung und Ausführung von Code-Snippets zur Laufzeit bereit.
/api/v1/validate/code Python-Code-Strings aus Benutzeranfragen.exec() oder ähnliche Laufzeit-Evaluatoren) ohne ausreichende Sandboxing, Eingabebereinigung oder Ausführungsbeschränkung.Folglich kann ein Angreifer Python-Systemausführungs-Payloads (etwa unter Verwendung der Module os oder subprocess) übermitteln, um beliebige Befehle unter den Systemprivilegien des Langflow-Service-Runners auszuführen.
Wenn Sie Langflow-Instanzen betreiben oder administrieren, wenden Sie die folgenden Kontrollen an:
Die Schwachstelle ist in Langflow Version 1.3.0 und später behoben. Stellen Sie sicher, dass Ihre Deployment-Pipelines aktualisiert werden:
pip install --upgrade langflow
Wenn Sie Langflow in Docker oder Kubernetes betreiben:
root aus.Diese Dokumentation wird ausschließlich für autorisierte Sicherheitsbewertungen, Verteidigungshärtung und edukative Zwecke gepflegt. Stellen Sie sicher, dass alle Tests auf selbst gehostete, autorisierte Laborumgebungen beschränkt sind.
Um potenzielle Ziele zu finden, verwenden Sie Fofa und Shodan.io
Klonen Sie zunächst das Repository:
git clone https://github.com/zoly-zoly/CVE-2025-3248.git
Führen Sie den Exploit aus:
python3 CVE-2025-3248.py --target http://IP:Port --cmd "Command"