CVE-2025-34291 — Langflow 출처 검증 / CORS

개요

과도하게 허용적인 CORS 구성과 리프레시 토큰 쿠키 구성이 결합되어 자격 증명 도난이 가능합니다.

필드	값
CVE	CVE-2025-34291
심각도	높음
제품	Langflow
CISA KEV	2026-05-21
공격 유형	출처 검증 / CORS
인증 필요	없음

영향을 받는 버전

상태	버전
❌ 취약	1.3.5 이전의 Langflow 버전
✅ 수정됨	Langflow 1.3.5+에서 수정됨

설치

# Clone
git clone https://github.com/ridhinva/CVE-2025-34291-Langflow-Scanner.git
cd CVE-2025-34291-Langflow-Scanner

# Install deps (if any)
pip install requests

사용법

단일 대상 스캔

python3 langflow_scanner.py example.com
python3 langflow_scanner.py https://192.168.1.1

파일에서 대량 스캔

echo "target1.com" > targets.txt
echo "target2.com" >> targets.txt
python3 langflow_scanner.py targets.txt

취약점 정보 표시

python3 langflow_scanner.py --info

작동 방식

이 스캐너는 이 취약점과 관련된 노출된 엔드포인트를 확인하고 수동 검증을 위한 잠재적 대상들을 보고합니다.

참고 자료

출처	링크
CISA KEV	https://www.cisa.gov/known-exploited-vulnerabilities-catalog
NVD 항목	https://nvd.nist.gov/vuln/detail/CVE-2025-34291
공급업체 권고	https://security.paloaltonetworks.com/CVE202534291

면책 조항

승인된 보안 테스트 및 교육 목적으로만 사용하십시오. 무단 접근은 불법입니다.

작성자

@c_y_p_h3r — 버그 바운티 헌터 & 보안 연구원