CVE-2025-3248 — Langflow अनप्रमाणित रिमोट कोड निष्पादन

CVE-2025-3248 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Langflow में एक अनप्रमाणित रिमोट कोड निष्पादन भेद्यता है, जो एक AI/LLM वर्कफ़्लो-निर्माण प्लेटफ़ॉर्म है।

• प्रभावित संस्करण: Langflow < 1.3.0
• फिक्स किया गया: 1.3.0 में
• भेद्यता वर्ग: अनप्रमाणित RCE (CWE-94, कोड इंजेक्शन)
• स्थिति: बॉटनेट द्वारा वास्तविक दुनिया में शोषण किए जाने के बाद CISA की ज्ञात शोषित भेद्यताओं की सूची में जोड़ा गया।

मूल कारण

Langflow एक एंडपॉइंट, POST /api/v1/validate/code उजागर करता है, जिसका उद्देश्य UI द्वारा सबमिट किए गए Python कोड के स्निपेट को "मान्य" करना है (जैसे कस्टम कंपोनेंट कोड)। आंतरिक रूप से यह ast.parse() / compile() के साथ कोड को पार्स और कंपाइल करता है और रिपोर्ट करता है कि यह मान्य है या नहीं — बिना किसी प्रमाणीकरण की आवश्यकता के।

बग: Python डेकोरेटर एक्सप्रेशन को पार्स/कंपाइल समय पर मूल्यांकन करता है, डेकोरेटेड फ़ंक्शन को कभी कॉल किए जाने से पहले। यदि सबमिट किया गया "मान्य करने के लिए कोड" में ऐसा डेकोरेटर होता है:

@exec("...malicious code...")
def test():
    pass