CVE-2025-3248

★ CVE-2025-3248 Langflow RCE PoC ★

Configuration du laboratoire

docker pull langflowai/langflow:1.2.0
docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0

localhost:7860

Description

Les versions de Langflow antérieures à 1.3.0 sont vulnérables à une injection de code dans le point de terminaison /api/v1/validate/code. Un attaquant distant et non authentifié peut envoyer des requêtes HTTP spécialement conçues pour exécuter du code arbitraire.

Comment utiliser

Git clone

git clone https://github.com/EQSTLab/CVE-2025-3248.git
cd CVE-2025-3248

Commande

python3 CVE-2025-3248.py <Target:port> <cmd>

Sortie

Avertissement

Ce dépôt n'est pas destiné à être un exploit RCE pour CVE-2025-3248. Le but de ce projet est d'aider les personnes à en apprendre davantage sur cette vulnérabilité, et éventuellement à tester leurs propres applications.

EQST Insight

Nous publions une analyse des CVE et des malwares une fois par mois. Si vous êtes intéressé, veuillez suivre les liens ci-dessous pour consulter nos publications. https://www.skshieldus.com/eng/business/insight.do