CVE-2025-3248

★ CVE-2025-3248 Langflow RCE PoC ★

Configuration du laboratoire

docker pull langflowai/langflow:1.2.0
docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0

localhost:7860

Description

Les versions de Langflow antérieures à 1.3.0 sont vulnérables à une injection de code dans le point de terminaison /api/v1/validate/code. Un attaquant distant et non authentifié peut envoyer des requêtes HTTP forgées pour exécuter du code arbitraire.

Utilisation

Clonage Git

git clone https://github.com/EQSTLab/CVE-2025-3248.git
cd CVE-2025-3248

Commande

python3 CVE-2025-3248.py <Target:port> <cmd>

Sortie

Avertissement

Ce dépôt n'a pas pour vocation d'être un exploit RCE pour la CVE-2025-3248. Le but de ce projet est d'aider les personnes à en apprendre davantage sur cette vulnérabilité, et peut-être de tester leurs propres applications.

EQST Insight

Nous publions des analyses de CVE et de malwares une fois par mois. Si cela vous intéresse, veuillez suivre les liens ci-dessous pour consulter nos publications. https://www.skshieldus.com/eng/business/insight.do