तकनीकी विश्लेषण और रक्षात्मक मार्गदर्शिका: CVE-2025-3248 (Langflow कोड इंजेक्शन)

CVE-2025-3248 का एक शैक्षिक संदर्भ और रक्षात्मक विश्लेषण, जो Langflow को प्रभावित करने वाली एक गंभीर कोड इंजेक्शन भेद्यता है।

📌 भेद्यता प्रोफ़ाइल

• CVE ID: CVE-2025-3248
• भेद्यता प्रकार: रिमोट कोड एक्ज़ीक्यूशन (RCE) / कोड इंजेक्शन (CWE-94)
• प्रभावित सॉफ़्टवेयर: Langflow (संस्करण < 1.3.0)
• प्रभाव की गंभीरता: गंभीर (अप्रमाणित रिमोट कोड एक्ज़ीक्यूशन)
• लक्ष्य एंडपॉइंट: /api/v1/validate/code

---

🔍 तकनीकी तंत्र

Langflow मल्टी-एजेंट और RAG अनुप्रयोगों के निर्माण के लिए एक ओपन-सोर्स विज़ुअल फ्रेमवर्क है। डेवलपर्स को कस्टम Python कंपोनेंट लिखने की अनुमति देने के लिए, यह तुरंत कोड स्निपेट्स को मान्य और निष्पादित करने का लॉजिक प्रदान करता है।

मूल कारण

1. इनपुट सैनिटाइज़ेशन की कमी: 1.3.0 से पहले के संस्करणों में, /api/v1/validate/code एंडपॉइंट उपयोगकर्ता अनुरोधों से Python कोड स्ट्रिंग्स स्वीकार करता है।
2. असुरक्षित निष्पादन: बैकएंड इस कोड को सीधे गतिशील मूल्यांकन तंत्र (जैसे exec() या समान रनटाइम मूल्यांकनकर्ताओं) का उपयोग करके संसाधित करता है, बिना पर्याप्त सैंडबॉक्सिंग, इनपुट सैनिटाइज़ेशन या निष्पादन प्रतिबंध के।
3. प्रमाणीकरण की आवश्यकता नहीं: एंडपॉइंट डिफ़ॉल्ट रूप से अप्रमाणित उपयोगकर्ताओं के लिए उजागर है, जिससे नेटवर्क एक्सेस वाला कोई भी व्यक्ति निष्पादन को ट्रिगर कर सकता है।

परिणामस्वरूप, एक हमलावर मनमाने कमांड निष्पादित करने के लिए Python सिस्टम-निष्पादन पेलोड (जैसे os या subprocess मॉड्यूल का उपयोग करके) प्रदान कर सकता है, जो Langflow सेवा रनर के सिस्टम विशेषाधिकारों के अंतर्गत चलेंगे।

---

🛠️ शमन और सुदृढ़ीकरण

यदि आप Langflow इंस्टेंस चला रहे हैं या प्रशासित कर रहे हैं, तो निम्नलिखित नियंत्रण लागू करें:

1. तुरंत अपग्रेड करें

यह भेद्यता Langflow संस्करण 1.3.0 और बाद के संस्करणों में हल की गई है। सुनिश्चित करें कि आपकी डिप्लॉयमेंट पाइपलाइनें अद्यतित हैं:

pip install --upgrade langflow

2. नेटवर्क विभाजन और एक्सेस नियंत्रण

• API एक्सपोज़र को प्रतिबंधित करें: Langflow के एडमिन इंटरफ़ेस या API एंडपॉइंट्स को कभी भी सीधे सार्वजनिक इंटरनेट पर उजागर न करें। एक्सेस को प्रतिबंधित करने के लिए रिवर्स प्रॉक्सी (जैसे, Nginx, Traefik) या क्लाउड API गेटवे का उपयोग करें।
• प्रमाणीकरण सक्षम करें: सुनिश्चित करें कि बैकएंड सेवा तक पहुँचने से पहले सभी API रूट्स पर मजबूत उपयोगकर्ता प्रमाणीकरण लागू किया गया है।

3. कंटेनर अलगाव (न्यूनतम विशेषाधिकार का सिद्धांत)

यदि Langflow को Docker या Kubernetes के भीतर चला रहे हैं:

• कंटेनर प्रक्रिया को root के रूप में न चलाएँ।
• सिस्टम कॉल को प्रतिबंधित करने के लिए कंटेनर सुरक्षा प्रोफ़ाइल (AppArmor, Seccomp) का उपयोग करें।
• जहाँ संभव हो रीड-ओनली रूट फ़ाइलसिस्टम का उपयोग करें और कंटेनर से नेटवर्क एग्रेस को केवल विश्वसनीय गंतव्यों तक सीमित करें।

---

⚠️ अस्वीकरण

यह दस्तावेज़ केवल अधिकृत सुरक्षा मूल्यांकन, रक्षा सुदृढ़ीकरण और शैक्षिक उद्देश्यों के लिए बनाए रखा गया है। सुनिश्चित करें कि सभी परीक्षण स्व-होस्टेड, अधिकृत प्रयोगशाला वातावरणों तक सीमित हैं।

लक्ष्य खोजना

संभावित लक्ष्यों को खोजने के लिए, Fofa और Shodan.io का उपयोग करें

Poc चलाएँ

पहले, रिपॉज़िटरी को क्लोन करें:

git clone https://github.com/zoly-zoly/CVE-2025-3248.git

एक्सप्लॉइट चलाएँ:

python3 CVE-2025-3248.py --target http://IP:Port --cmd "Command"