CVE-2025-34291 — Langflow Origin Validation / CORS

Panoramica

Una configurazione CORS eccessivamente permissiva abbinata alla configurazione del cookie di refresh token consente il furto di credenziali.

Campo	Valore
CVE	CVE-2025-34291
Gravità	HIGH
Prodotto	Langflow
CISA KEV	2026-05-21
Tipo di attacco	Origin Validation / CORS
Autenticazione richiesta	Nessuna

Versioni interessate

Stato	Versioni
❌ Vulnerabile	Versioni di Langflow precedenti alla 1.3.5
✅ Corretto	Corretto in Langflow 1.3.5+

Installazione

# Clone
git clone https://github.com/ridhinva/CVE-2025-34291-Langflow-Scanner.git
cd CVE-2025-34291-Langflow-Scanner

# Install deps (if any)
pip install requests

Utilizzo

Scansione di un singolo target

python3 langflow_scanner.py example.com
python3 langflow_scanner.py https://192.168.1.1

Scansione di massa da file

echo "target1.com" > targets.txt
echo "target2.com" >> targets.txt
python3 langflow_scanner.py targets.txt

Mostra informazioni sulla vulnerabilità

python3 langflow_scanner.py --info

Come funziona

Lo scanner verifica la presenza di endpoint esposti associati a questa vulnerabilità e segnala potenziali target per la verifica manuale.

Riferimenti

Fonte	Link
CISA KEV	https://www.cisa.gov/known-exploited-vulnerabilities-catalog
Scheda NVD	https://nvd.nist.gov/vuln/detail/CVE-2025-34291
Advisory del vendor	https://security.paloaltonetworks.com/CVE202534291

Esclusione di responsabilità

Solo per test di sicurezza autorizzati e finalità educative. L'accesso non autorizzato è illegale.

Autore

@c_y_p_h3r — Bug bounty hunter e ricercatore di sicurezza