CVE-2025-3248 – Esegui codice Python arbitrario sul server Langflow vulnerabile.

Scoperto da: Naveen Sunkavally, Horizon3.ai Stato: Divulgazione pubblica
Data segnalazione: 2025-04-07 ID CVE: CVE-2025-3248

🧾 Screenshot

🧩 Riepilogo

È stata scoperta una vulnerabilità critica in Langflow che consente ad attori malintenzionati di eseguire codice Python arbitrario sul sistema target. Ciò può portare alla piena esecuzione remota di codice senza autenticazione, dando potenzialmente agli attaccanti il controllo del server. Il problema deriva dalla gestione non sicura dell'input di codice, dove il Python fornito dall'utente viene eseguito senza una corretta validazione o sandboxing.

📈 Impatto

• 🔧 Esecuzione remota di codice – Esegui codice Python arbitrario o comandi di sistema.
• 🔐 Compromissione completa del server – Ottieni il controllo del sistema se Langflow viene eseguito con privilegi elevati.
• 📂 Esposizione dei dati – Accedi a variabili d'ambiente sensibili, credenziali e file interni.
• 🕳️ Persistenza – Installa reverse shell o backdoor per un accesso a lungo termine.

Stima CVSS: Critico (Punteggio base ~9.8)

🧾 Versione interessata

• interessata dalla 0 fino alla 1.2.0

Installazione

Dovresti prima installare il laboratorio vulnerabile, c'è una guida nella cartella Docker

~$ git clone https://github.com/vigilante-1337/CVE-2025-3248
~$ cd CVE-2025-3248
~$ chmod +x exploit
~$ ./exploit -h

🧾 Riferimenti

• CVE-2025-3248 su MITRE (in attesa)

Divulgazione coordinata nel rispetto delle linee guida per la divulgazione responsabile. Questo documento è rilasciato a scopo educativo e difensivo.