CVE-2025-3248

Injection de Code dans Langflow

Une vulnérabilité critique, référencée CVE-2025-3248, a été découverte dans les versions de Langflow antérieures à la 1.3.0.

Points Clés :

• Type de Vulnérabilité : Injection de code.
• Produit Affecté : Langflow (versions avant 1.3.0).
• Point d’Attaque : Endpoint /api/v1/validate/code.

Vulnérabilités :

• CVE-2025-3248 : Permet à un attaquant distant et non authentifié d’exécuter du code arbitraire sur le serveur via des requêtes HTTP spécialement conçues. Cette faille accorde aux attaquants le contrôle des serveurs vulnérables sans nécessiter d’authentification.

Recommandations :

• Mettre à jour Langflow vers la version 1.3.0 ou une version ultérieure.
• Restreindre l’accès réseau à l’application Langflow.

Source