mitsec - CVE-2025-3248 Langflow RCE エクスプロイト

Langflow アプリケーションの脆弱性 CVE-2025-3248 を標的としたリモートコード実行 (RCE) エクスプロイトです。

影響を受けるエンドポイント: /api/v1/validate/code

🚀 エクスプロイトの特徴

• リモートかつ認証不要のRCE
• 認証不要
• Python3 ワンライナースクリプト
• 色付きターミナル出力

🔧 使用方法

python3 mitsec.py -u http://target:7860 -c "id"

🧪 出力例

[+] Command Output:
uid=1001(langflow) gid=1001(langflow) groups=1001(langflow)

🧠 CVE 詳細

• CVE: CVE-2025-3248
• タイプ: リモートコード実行 (RCE)
• コンポーネント: Langflow バックエンド
• 条件: ユーザー制御のコードパスにおける動的 exec() の誤用

📌 ZoomEye ダーク

app="Langflow"

🧑‍💻 作成者

• Twitter: @ynsmroztas
• GitHub: @ynsmroztas

📜 免責事項

このツールは教育および許可されたセキュリティテスト目的のみに使用されます。無許可での使用は禁止されています。