CVE-2025-3248

★ CVE-2025-3248 Langflow RCE PoC ★

Configuração do Laboratório

docker pull langflowai/langflow:1.2.0
docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0

localhost:7860

Descrição

Versões do Langflow anteriores à 1.3.0 são suscetíveis a injeção de código no endpoint /api/v1/validate/code. Um atacante remoto e não autenticado pode enviar requisições HTTP elaboradas para executar código arbitrário.

Como usar

Git clone

git clone https://github.com/EQSTLab/CVE-2025-3248.git
cd CVE-2025-3248

Comando

python3 CVE-2025-3248.py <Target:port> <cmd>

Saída

Aviso Legal

Este repositório não tem a intenção de ser um exploit de RCE para o CVE-2025-3248. O propósito deste projeto é ajudar as pessoas a aprender sobre essa vulnerabilidade e, talvez, testar suas próprias aplicações.

EQST Insight

Publicamos análises de CVE e malware uma vez por mês. Se você tiver interesse, siga os links abaixo para conferir nossas publicações. https://www.skshieldus.com/eng/business/insight.do