CVE-2025-3248 in langflow

الملخص

بحسب VulDB • 29/06/2026

تُعد إصدارات Langflow السابقة للإصدار 1.3.0 عرضة لحقن الكود في نقطة النهاية `/api/v1/validate/code`. يمكن لمهاجم عن بُعد وغير مُصادَق عليه إرسال طلبات HTTP مُصمَّمة بعناية لتنفيذ كود تعسفي.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulnCheck
• حجز: 04/04/2025
• إفشاء: 07/04/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-303709
• CPE: جاهز
• CWE: CWE-306 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.99996
• KEV: نعم
• النشاطات: منخفض جدًا
• القطاع: Industry, Finance, ...
• الفاعلون: 1 (مؤكد)
• حملات: 1 (مؤكد)
• IOC: 7 (مؤكد)

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-3248
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-3248
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-3248/