CVE-2025-3248

★ CVE-2025-3248 Langflow RCE PoC ★

실습 환경 구성

docker pull langflowai/langflow:1.2.0
docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0

localhost:7860

설명

1.3.0 이전 버전의 Langflow는 /api/v1/validate/code 엔드포인트에서 코드 인젝션에 취약합니다. 원격의 인증되지 않은 공격자는 조작된 HTTP 요청을 전송하여 임의 코드를 실행할 수 있습니다.

사용 방법

Git clone

git clone https://github.com/EQSTLab/CVE-2025-3248.git
cd CVE-2025-3248

명령어

python3 CVE-2025-3248.py <Target:port> <cmd>

출력

면책 조항

이 저장소는 CVE-2025-3248에 대한 RCE 익스플로잇을 제공하기 위한 것이 아닙니다. 이 프로젝트의 목적은 사람들이 이 취약점에 대해 학습하고, 자신의 애플리케이션을 테스트하는 데 도움을 주기 위함입니다.

EQST Insight

저희는 월 1회 CVE 및 악성코드 분석을 게시합니다. 관심이 있으시면 아래 링크를 통해 저희 발행물을 확인해 주세요. https://www.skshieldus.com/eng/business/insight.do