CVE-2025-34291 — Langflow: проверка источника / CORS

Обзор

Чрезмерно разрешающая конфигурация CORS в сочетании с конфигурацией cookie для refresh-токена позволяет похищать учётные данные.

Поле	Значение
CVE	CVE-2025-34291
Серьёзность	ВЫСОКАЯ
Продукт	Langflow
CISA KEV	2026-05-21
Тип атаки	Проверка источника / CORS
Требуется аутентификация	Нет

Затронутые версии

Статус	Версии
❌ Уязвимые	Версии Langflow до 1.3.5
✅ Исправлено	Исправлено в Langflow 1.3.5+

Установка

# Клонирование
git clone https://github.com/ridhinva/CVE-2025-34291-Langflow-Scanner.git
cd CVE-2025-34291-Langflow-Scanner

# Установка зависимостей (если есть)
pip install requests

Использование

Сканирование отдельной цели

python3 langflow_scanner.py example.com
python3 langflow_scanner.py https://192.168.1.1

Массовое сканирование из файла

echo "target1.com" > targets.txt
echo "target2.com" >> targets.txt
python3 langflow_scanner.py targets.txt

Показать информацию об уязвимости

python3 langflow_scanner.py --info

Как это работает

Сканер проверяет открытые конечные точки, связанные с этой уязвимостью, и сообщает о потенциальных целях для ручной проверки.

Ссылки

Источник	Ссылка
CISA KEV	https://www.cisa.gov/known-exploited-vulnerabilities-catalog
Запись NVD	https://nvd.nist.gov/vuln/detail/CVE-2025-34291

Отказ от ответственности

Только для авторизованного тестирования безопасности и образовательных целей. Несанкционированный доступ является незаконным.

Автор

@c_y_p_h3r — охотник за багами (bug bounty hunter) и исследователь безопасности

langflow-cors-scanner

Популярное