CVE-2025-34291

सारांश

Langflow के 1.6.9 तक के संस्करणों में एक श्रृंखलाबद्ध भेद्यता है जो खाता अधिग्रहण और रिमोट कोड निष्पादन को सक्षम बनाती है। अत्यधिक अनुमतिपूर्ण CORS कॉन्फ़िगरेशन (allow_origins='*' के साथ allow_credentials=True) और SameSite=None के रूप में सेट रिफ्रेश टोकन कुकी के संयोजन से एक दुर्भावनापूर्ण वेबपेज क्रेडेंशियल सहित क्रॉस-ओरिजिन अनुरोध कर सकता है और रिफ्रेश एंडपॉइंट को सफलतापूर्वक कॉल कर सकता है। इस प्रकार, एक हमलावर-नियंत्रित ओरिजिन पीड़ित के सत्र के लिए नए access_token / refresh_token जोड़े प्राप्त कर सकता है। प्राप्त टोकन प्रमाणित एंडपॉइंट्स — जिनमें अंतर्निहित कोड-निष्पादन कार्यक्षमता भी शामिल है — तक पहुँच प्रदान करते हैं, जिससे हमलावर मनमाना कोड निष्पादित कर सकता है और पूर्ण सिस्टम समझौता कर सकता है।

• langflow-cors-scannerस्कैनर

  स्कैनर: CVE-2025-34291 Langflow Origin Validation Error / CORS Misconfiguration — Python जाँचकर्ता (CISA KEV)