Langflow CVE-2025-3248 エクスプロイトツール

概要

このツールは、Langflow 1.3.0 未満のバージョンに見られる重大なリモートコード実行 (RCE) 脆弱性 CVE-2025-3248 を悪用します。
この脆弱性は /api/v1/validate/code エンドポイントに存在し、認証やサンドボックス化なしでユーザーが提供したコードを不適切に実行します。

⚠️ 警告: このツールは、所有しているシステム、または明示的にテスト許可を得たシステムでのみ使用してください。許可のない使用は違法であり、非倫理的です。

---

特徴

• Langflow インスタンスが CVE-2025-3248 に対して脆弱かどうかをテスト
• 任意のペイロードを実行してリモートコード実行を示す
• カスタマイズ可能なターゲット URL を使用したシンプルな CLI インターフェース