CVE-2025-3248 in langflow

Tóm tắt

Bởi VulDB • 28/06/2026

Các phiên bản Langflow trước 1.3.0 dễ bị tổn thương do lỗi chèn mã (code injection) trong điểm cuối `/api/v1/validate/code`. Một kẻ tấn công từ xa, không cần xác thực, có thể gửi các yêu cầu HTTP được tạo ra đặc biệt để thực thi mã tùy ý.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 04/04/2025
• Tiết lộ: 07/04/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-303709
• CPE: sẵn sàng
• CWE: CWE-306 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.8 (NVD)
• EPSS: 0.99996
• KEV: có
• Các hoạt động: rất thấp
• ngành: Industry, Police, ...
• Diễn viên: 1 (Đã xác nhận)
• Chiến dịch: 1 (Đã xác nhận)
• IOC: 7 (Đã xác nhận)

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-3248
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-3248
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-3248/