CVE-2025-34291 — Langflow Validation de l'origine / CORS

Aperçu

Une configuration CORS trop permissive combinée à la configuration du cookie de token de rafraîchissement permet le vol d'identifiants.

Champ	Valeur
CVE	CVE-2025-34291
Sévérité	ÉLEVÉE
Produit	Langflow
CISA KEV	2026-05-21
Type d'attaque	Validation de l'origine / CORS
Authentification requise	Aucune

Versions affectées

Statut	Versions
❌ Vulnérable	Versions de Langflow antérieures à 1.3.5
✅ Corrigé	Corrigé dans Langflow 1.3.5+

Installation

# Clone
git clone https://github.com/ridhinva/CVE-2025-34291-Langflow-Scanner.git
cd CVE-2025-34291-Langflow-Scanner

# Install deps (if any)
pip install requests

Utilisation

Analyser une cible unique

python3 langflow_scanner.py example.com
python3 langflow_scanner.py https://192.168.1.1

Analyse massive depuis un fichier

echo "target1.com" > targets.txt
echo "target2.com" >> targets.txt
python3 langflow_scanner.py targets.txt

Afficher les informations sur la vulnérabilité

python3 langflow_scanner.py --info

Comment ça fonctionne

Le scanner recherche les endpoints exposés associés à cette vulnérabilité et signale les cibles potentielles pour une vérification manuelle.

Références

Source	Lien
CISA KEV	https://www.cisa.gov/known-exploited-vulnerabilities-catalog
Entrée NVD	https://nvd.nist.gov/vuln/detail/CVE-2025-34291

Avertissement

Uniquement à des fins de tests de sécurité autorisés et à des fins éducatives. L'accès non autorisé est illégal.

Auteur

@c_y_p_h3r — Chasseur de bugs bounty et chercheur en sécurité

langflow-cors-scanner

Populaires