CVE-2025-3248 – 在易受攻击的 Langflow 服务器上执行任意 Python 代码

发现者： Naveen Sunkavally，Horizon3.ai 状态： 公开披露
报告日期： 2025-04-07 CVE ID： CVE-2025-3248

🧾 截图

🧩 摘要

Langflow 中发现了一个严重漏洞，允许恶意行为者在目标系统上执行任意 Python 代码。这可能导致无需认证即可实现完全远程代码执行，从而使攻击者能够控制服务器。该问题源于对代码输入的不安全处理，用户提供的 Python 代码在未经过适当验证或沙箱隔离的情况下被执行。

📈 影响

• 🔧 远程代码执行 – 运行任意 Python 代码或系统命令。
• 🔐 服务器完全沦陷 – 如果 Langflow 以提升的权限运行，则可获得系统控制权。
• 📂 数据泄露 – 访问敏感的环境变量、凭据和内部文件。
• 🕳️ 持久化 – 安装反弹 Shell 或后门以实现长期访问。

CVSS 评估： 严重（基础评分约 9.8）

🧾 受影响版本

• 受影响版本为 0 至 1.2.0

安装

你应首先安装易受攻击的实验环境，Docker 文件夹中有相关指南

~$ git clone https://github.com/vigilante-1337/CVE-2025-3248
~$ cd CVE-2025-3248
~$ chmod +x exploit
~$ ./exploit -h

🧾 参考资料

• MITRE 上的 CVE-2025-3248（待定）

本次披露依照负责任披露准则进行协调。本文档仅供教育和防御目的发布。