zoly-zoly/cve-2025-3248# Pädagogische Analyse und Proof-of-Concept-Exploit für CVE-2025-3248, eine kritische Schwachstelle für nicht authentifizierte Code-Injection in Langflow, einschließlich Hinweisen zur Schadensbegrenzung.
Eine pädagogische Referenz und defensive Analyse von CVE-2025-3248, einer kritischen Code-Injection-Schwachstelle, die Langflow betrifft.
/api/v1/validate/codeLangflow ist ein Open-Source-Visual-Framework zur Erstellung von Multi-Agent- und RAG-Anwendungen. Um Entwicklern das Schreiben benutzerdefinierter Python-Komponenten zu ermöglichen, bietet es eine Logik zur Validierung und Ausführung von Code-Snippets im laufenden Betrieb.
/api/v1/validate/code Python-Code-Strings aus Benutzeranfragen.exec() oder ähnliche Laufzeit-Evaluatoren) ohne ausreichende Sandboxing-, Eingabebereinigungs- oder Ausführungsbeschränkungen.Folglich kann ein Angreifer Python-Systemausführungspayloads (z. B. unter Nutzung der Module os oder subprocess) bereitstellen, um beliebige Befehle mit den Systemrechten des Langflow-Dienstausführers auszuführen.
Wenn Sie Langflow-Instanzen betreiben oder verwalten, wenden Sie die folgenden Kontrollen an:
Die Schwachstelle ist in Langflow Version 1.3.0 und später behoben. Stellen Sie sicher, dass Ihre Bereitstellungspipelines aktualisiert sind:
pip install --upgrade langflow
Wenn Langflow in Docker oder Kubernetes ausgeführt wird:
root aus.Diese Dokumentation dient ausschließlich der autorisierten Sicherheitsbewertung, Verteidigungshärtung und zu Bildungszwecken. Stellen Sie sicher, dass alle Tests auf selbst gehostete, autorisierte Laborumgebungen beschränkt sind.
Um potenzielle Ziele zu finden, verwenden Sie Fofa und Shodan.io
Klonen Sie zunächst das Repository:
git clone https://github.com/zoly-zoly/CVE-2025-3248.git
Führen Sie den Exploit aus:
python3 CVE-2025-3248.py --target IP:Port --cmd Command