技术分析与防御指南：CVE-2025-3248（Langflow 代码注入）

关于 CVE-2025-3248 的教育性参考与防御分析，该漏洞是影响 Langflow 的严重代码注入漏洞。

📌 漏洞概况

• CVE ID： CVE-2025-3248
• 漏洞类型： 远程代码执行（RCE）/ 代码注入（CWE-94）
• 受影响软件： Langflow（版本 < 1.3.0）
• 影响严重程度： 严重（未认证远程代码执行）
• 目标端点： /api/v1/validate/code

---

🔍 技术机制

Langflow 是一个用于构建多智能体和 RAG 应用的开源可视化框架。为允许开发者编写自定义 Python 组件，它提供了即时验证和执行代码片段的逻辑。

根本原因

1. 缺乏输入清理： 在 1.3.0 之前的版本中，/api/v1/validate/code 端点接受来自用户请求的 Python 代码字符串。
2. 不安全的执行： 后端使用动态求值机制（如 exec() 或类似的运行时求值器）直接处理该代码，而没有足够的沙箱隔离、输入清理或执行限制。
3. 无需认证： 该端点默认对未认证用户开放，任何具有网络访问权限的人都能触发执行。

因此，攻击者可以提交 Python 系统执行载荷（例如利用 os 或 subprocess 模块），以 Langflow 服务运行器的系统权限执行任意命令。

---

🛠️ 缓解与加固

如果您正在运行或管理 Langflow 实例，请应用以下控制措施：

1. 立即升级

该漏洞已在 Langflow 1.3.0 及更高版本中修复。请确保您的部署流水线已更新：

pip install --upgrade langflow

2. 网络分段与访问控制

• 限制 API 暴露： 切勿将 Langflow 的管理界面或 API 端点直接暴露到公共互联网。使用反向代理（如 Nginx、Traefik）或云 API 网关来限制访问。
• 启用认证： 确保在所有 API 路由到达后端服务之前强制执行强健的用户认证。

3. 容器隔离（最小权限原则）

如果在 Docker 或 Kubernetes 中运行 Langflow：

• 不要以 root 身份运行容器进程。
• 使用容器安全配置文件（AppArmor、Seccomp）限制系统调用。
• 尽可能使用只读根文件系统，并将容器的网络出口限制为仅可信目的地。

---

⚠️ 免责声明

本文档仅用于授权的安全评估、防御加固和教育目的。请确保所有测试仅限于自托管的授权实验室环境。

查找目标

要查找潜在目标，请使用 Fofa 和 Shodan.io

运行 PoC

首先，克隆仓库：

git clone https://github.com/zoly-zoly/CVE-2025-3248.git

运行漏洞利用程序：

python3 CVE-2025-3248.py --target http://IP:Port --cmd "Command"