CVE-2025-3248 — Langflow の未認証リモートコード実行

CVE-2025-3248 の概念実証エクスプロイトです。これは、AI/LLMワークフロー構築プラットフォームである Langflow における未認証のリモートコード実行の脆弱性です。

• 影響を受けるバージョン: Langflow < 1.3.0
• 修正バージョン: 1.3.0
• 脆弱性クラス: 未認証RCE（CWE-94、コードインジェクション）
• ステータス: ボットネットによる実環境での悪用が確認された後、CISAの既知の悪用された脆弱性カタログ に追加されました。

根本原因

Langflow は、UI から送信された Python コードのスニペット（例：カスタムコンポーネントコード）を「検証」するためのエンドポイント POST /api/v1/validate/code を公開しています。内部的には ast.parse() / compile() を使用してコードを解析・コンパイルし、有効かどうかを報告します — 認証は不要です。

バグの内容: Python は デコレータ式を解析・コンパイル時に評価 します。これは、デコレートされた関数が呼び出される前です。送信された「検証するコード」に次のようなデコレータが含まれている場合:

@exec("...悪意のあるコード...")
def test():
    pass

exec(...) 呼び出しはコードが解析された瞬間に実行されます — 検証は実際に を呼び出す必要はありません。認証なしとサンドボックスなしが組み合わさることで、1つの未認証HTTPリクエストだけで Langflow を実行しているホスト上で任意のコマンドを実行できます。