Exploit para Langflow AI Remote Code Execution (No autenticado)
Un framework integral de explotación en Python para probar y demostrar CVE-2025-3248, una vulnerabilidad crítica de ejecución remota de código sin autenticación en versiones de Langflow ≤ 1.3.0.
Ejecución remota de código en Langflow
Prueba de concepto de exploit para CVE-2025-3248, una vulnerabilidad de ejecución remota de código no autenticada en Langflow, que demuestra la inyección de código a través del endpoint /api/v1/validate/code.
Exploit basado en Python para CVE-2025-3248 que permite la ejecución remota de código en instancias vulnerables de Langflow. Soporta escaneo de una sola URL y escaneo masivo con detección automática de vulnerabilidades y ejecución de comandos.
PoC para CVE-2025-3248: RCE no autenticado en Langflow < 1.3.0 a través de /api/v1/validate/code.
Escáner y exploit para CVE-2025-3248, una RCE no autenticada en Langflow AI. Incluye un verificador de vulnerabilidades y un generador de payloads de reverse shell para pruebas de seguridad autorizadas.
Este script de Python explota CVE-2025-3248 para ejecutar comandos arbitrarios o generar una shell inversa en un sistema vulnerable. Se requiere autenticación para usar este exploit.
Prueba de concepto de exploit para CVE-2025-3248, una vulnerabilidad de inyección remota de código en Langflow anterior a la versión 1.3.0. Envía solicitudes HTTP manipuladas para ejecutar código arbitrario a través del endpoint /api/v1/validate/code.
Se ha descubierto una falla crítica en Langflow que permite a actores maliciosos ejecutar código Python arbitrario en el sistema objetivo. Esto puede conducir a una ejecución remota de código completa sin autenticación, otorgando potencialmente a los atacantes control sobre el servidor.
PoC para lograr RCE en Langflow versiones <1.3.0
Un escáner de vulnerabilidades para CVE-2025-3248 en aplicaciones Langflow.
Exploit de RCE en Langflow CVE-2025-3248
CVE-2025-3248 — Exploit RCE de Langflow
Análisis educativo y exploit de prueba de concepto para CVE-2025-3248, una vulnerabilidad crítica de inyección de código no autenticada en Langflow, incluyendo orientación de mitigación.
Exploit de Ejecución Remota de Código para Langflow (CVE-2025-3248) - [ Por S4Tech ]
Exploit de prueba de concepto basado en Rust para CVE-2025-3248, una RCE crítica no autenticada en Langflow a través de /api/v1/validate/code, permitiendo ejecución arbitraria de comandos.
POC de CVE-2025-3248, RCE de LangFlow
Realizar ejecución remota de código utilizando un endpoint de API vulnerable.
Exploit para CVE-2025-3248: inyecta payloads de Python manipulados en un endpoint de código API no autenticado para ejecutar comandos arbitrarios en el servidor objetivo.
Langflow, al analizar y compilar el "código de verificación" enviado por el usuario mediante AST, invoca `compile()`/`exec()` de Python sin autenticación ni restricciones de sandbox (y en la fase de compilación evalúa los parámetros predeterminados de las funciones y los decoradores). Un atacante puede colocar una carga maliciosa en los valores predeterminados de los parámetros o en los decoradores, aprovechando esto para ejecutar declaraciones arbitrarias en el contexto del servidor (reverse shell, descargadores, movimiento lateral, etc.).
Herramienta CLI para detectar y explotar CVE-2025-3248, una vulnerabilidad crítica de RCE en Langflow, con ejecución personalizable de payloads para pruebas de penetración autorizadas.
Escáner de exploits que detecta inyección de código no autenticada en el endpoint /api/v1/validate/code de Langflow y ejecuta código arbitrario para pruebas autorizadas.
Langflow versiones anteriores a la 1.3.0 son susceptibles a inyección de código en el endpoint /api/v1/validate/code. Un atacante remoto y no autenticado puede enviar solicitudes HTTP manipuladas para ejecutar código arbitrario.
Laboratorio educativo que simula CVE-2025-3248 con un servicio Docker vulnerable y un exploit PoC para formación práctica en seguridad y práctica de mitigación.
CVE-2025-3248
Prueba de concepto del exploit para CVE-2026-9198, un RCE no autenticado en IBM Langflow OSS, que encadena los endpoints auto_login y validate/code. Incluye un laboratorio Docker vulnerable para pruebas autorizadas y educación.
VeryLazyTech · multiple · 18 abr 2025
Raghad Abdallah Al-syouf · multiple · 16 jul 2025
