过度宽松的 CORS 配置与刷新令牌 Cookie 配置相结合，可导致凭据被盗。
| 字段 | 值 |
|---|---|
| CVE | CVE-2025-34291 |
| 严重性 | HIGH |
| 产品 | Langflow |
| CISA KEV | 2026-05-21 |
| 攻击类型 | 来源验证 / CORS |
| 是否需要认证 | 无 |
| 状态 | 版本 |
|---|---|
| ❌ 存在漏洞 | Langflow 1.3.5 之前的版本 |
| ✅ 已修复 | 已在 Langflow 1.3.5+ 中修复 |
# Clone
git clone https://github.com/ridhinva/CVE-2025-34291-Langflow-Scanner.git
cd CVE-2025-34291-Langflow-Scanner
# Install deps (if any)
pip install requests
python3 langflow_scanner.py example.com
python3 langflow_scanner.py https://192.168.1.1
echo "target1.com" > targets.txt
echo "target2.com" >> targets.txt
python3 langflow_scanner.py targets.txt
python3 langflow_scanner.py --info
该扫描器检查与此漏洞相关的暴露端点，并报告潜在目标以供手动验证。
| 来源 | 链接 |
|---|---|
| CISA KEV | https://www.cisa.gov/known-exploited-vulnerabilities-catalog |
| NVD Entry | https://nvd.nist.gov/vuln/detail/CVE-2025-34291 |
仅供授权安全测试和教育目的使用。未经授权的访问属违法行为。
@c_y_p_h3r — 漏洞赏金猎人兼安全研究员
| Vendor Advisory |
| https://security.paloaltonetworks.com/CVE202534291 |