CVE-2025-3248 – 취약한 Langflow 서버에서 임의의 Python 코드 실행

발견자: Naveen Sunkavally, Horizon3.ai 상태: 공개 보고 날짜: 2025-04-07 CVE ID: CVE-2025-3248

🧾 스크린샷

🧩 요약

Langflow에서 악의적인 공격자가 대상 시스템에서 임의의 Python 코드를 실행할 수 있게 하는 심각한 취약점이 발견되었습니다. 이는 인증 없이 완전한 원격 코드 실행으로 이어질 수 있으며, 잠재적으로 공격자에게 서버에 대한 제어권을 부여할 수 있습니다. 이 문제는 코드 입력의 안전하지 않은 처리에서 비롯되며, 사용자가 제공한 Python 코드가 적절한 검증이나 샌드박싱 없이 실행됩니다.

📈 영향

• 🔧 원격 코드 실행 – 임의의 Python 코드 또는 시스템 명령 실행
• 🔐 전체 서버 장악 – Langflow가 상승된 권한으로 실행되는 경우 시스템 제어권 확보
• 📂 데이터 노출 – 민감한 환경 변수, 자격 증명 및 내부 파일에 대한 접근
• 🕳️ 지속성 – 장기적인 접근을 위한 리버스 셸 또는 백도어 설치

CVSS 평가: Critical (기본 점수 ~9.8)

🧾 영향을 받는 버전

• 0부터 1.2.0까지 영향을 받음

설치

먼저 취약한 실습 환경을 설치해야 하며, Docker 폴더에 가이드가 있습니다.

~$ git clone https://github.com/vigilante-1337/CVE-2025-3248
~$ cd CVE-2025-3248
~$ chmod +x exploit
~$ ./exploit -h

🧾 참고 자료

• MITRE의 CVE-2025-3248 (보류 중)

본 공개는 책임 있는 공개 가이드라인에 따라 조정되었습니다. 이 문서는 교육 및 방어 목적으로 배포됩니다.