CVE-2025-3248criticalbajo ataqueransomwareCWE-306

CVE-2025-3248: fallo crítico en langflow-ai langflow

Langflow < 1.3.0 Unauthenticated RCE via /api/v1/validate/code

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear langflow+ Monitorear Langflow

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 100%
de la publicación al arma3 días
Publicada en NVD7 abr
1ª PoC+3d
metasploit+2d
CISA KEV+28d
Acción exigida por CISAplazo federal: 2025-05-26

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Las versiones de Langflow anteriores a la 1.3.0 permiten que cualquier persona en internet ejecute código malicioso en el servidor sin iniciar sesión, enviando solicitudes especialmente diseñadas a un endpoint de validación de código. Esto es crítico porque los atacantes pueden obtener control total del sistema afectado.

Detalle técnico

Un atacante remoto no autenticado puede explotar inyección de código en el endpoint /api/v1/validate/code para lograr ejecución arbitraria de código en el servidor. La vulnerabilidad existe debido a validación insuficiente de entrada en la lógica de validación de código, requiriendo solo acceso de red al endpoint vulnerable; la explotación exitosa garantiza compromiso total del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Langflow versions prior to 1.3.0 are susceptible to code injection in the /api/v1/validate/code endpoint. A remote and unauthenticated attacker can send crafted HTTP requests to execute arbitrary code.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
langflow-ai · langflow
PoCs públicas encontradas — 64
exploitdbwww.exploit-db.com/exploits/52364no verificadoexploitdbwww.exploit-db.com/exploits/52262no verificadogithubgithub.com/ynsmroztas/CVE-2025-3248-Langflow-RCE★ 18githubgithub.com/xuemian168/CVE-2025-3248★ 12githubgithub.com/verylazytech/CVE-2025-3248★ 10githubgithub.com/0-d3y/langflow-rce-exploit★ 7githubgithub.com/hideki233/CVE-2025-3248-Langflow-RCE★ 4githubgithub.com/dennisec/Mass-CVE-2025-3248★ 3githubgithub.com/PuddinCat/CVE-2025-3248-POC★ 3githubgithub.com/EQSTLab/CVE-2025-3248★ 3githubgithub.com/drackyjr/cve-2025-3248-exploit★ 3githubgithub.com/zoly-zoly/CVE-2025-3248★ 2githubgithub.com/vigilante-1337/CVE-2025-3248★ 2githubgithub.com/Kiraly07/Demo_CVE-2025-3248★ 2githubgithub.com/zapstiko/CVE-2025-3248★ 2githubgithub.com/imbas007/CVE-2025-3248★ 2githubgithub.com/Praison001/CVE-2025-3248★ 1githubgithub.com/Vip3rLi0n/CVE-2025-3248★ 1githubgithub.com/r0otk3r/CVE-2025-3248★ 1githubgithub.com/b0ySie7e/CVE-2025-3248-POC★ 1githubgithub.com/GraySignal/CVE-2025-3248★ 1githubgithub.com/tiemio/RCE-CVE-2025-3248★ 1githubgithub.com/bambooqj/cve-2025-3248★ 1githubgithub.com/preemware/langflow-exploit★ 1githubgithub.com/ill-deed/Langflow-CVE-2025-3248-Multi-target★ 0githubgithub.com/min8282/CVE-2025-3248★ 0githubgithub.com/LeotheGGman/Langflow-RCE-CVE-2025-3248★ 0githubgithub.com/nebari-playground/langflow-cve-2025-3248★ 0githubgithub.com/Atomics-hub/exposecheck★ 0githubgithub.com/wand3rlust/CVE-2025-3248★ 0githubgithub.com/12-test-12/CVE-2025-3248★ 0githubgithub.com/cpwjdgh/CVE-2025-3248-CTF-Lab★ 0githubgithub.com/dennisec/CVE-2025-3248★ 0githubgithub.com/0xgh057r3c0n/CVE-2025-3248★ 0vulncheckvulncheck.com/xdb/b8547a42c70bno verificadovulncheckvulncheck.com/xdb/58f291eee1deno verificadovulncheckvulncheck.com/xdb/288fea3e2ebfno verificadovulncheckvulncheck.com/xdb/5bba2deca1c3no verificadovulncheckvulncheck.com/xdb/cd6d4cd25599no verificadovulncheckvulncheck.com/xdb/2098ab2f7185no verificadovulncheckvulncheck.com/xdb/f4d3bcf9f10fno verificadovulncheckvulncheck.com/xdb/93417d485096no verificadovulncheckvulncheck.com/xdb/be18e792efe8no verificadovulncheckvulncheck.com/xdb/145490c5ce6fno verificadovulncheckvulncheck.com/xdb/36d353279df8no verificadovulncheckvulncheck.com/xdb/ad786ecce441no verificadovulncheckvulncheck.com/xdb/e3068430fa4dno verificadovulncheckvulncheck.com/xdb/631b46774fd7no verificadovulncheckvulncheck.com/xdb/8ae92c1bc671no verificadovulncheckvulncheck.com/xdb/e7c172788c42no verificadovulncheckvulncheck.com/xdb/ee9c80f0dd42no verificadovulncheckvulncheck.com/xdb/efad80d04720no verificadovulncheckvulncheck.com/xdb/3e9d384f80eeno verificadovulncheckvulncheck.com/xdb/a72c4ca01c3dno verificadovulncheckvulncheck.com/xdb/05d95ecf10d9no verificadovulncheckvulncheck.com/xdb/bc487190c5b1no verificadovulncheckvulncheck.com/xdb/25e094423db0no verificadovulncheckvulncheck.com/xdb/c8205b76d58bno verificadovulncheckvulncheck.com/xdb/684115e325dbno verificadovulncheckvulncheck.com/xdb/fe2de4ea8e83no verificadovulncheckvulncheck.com/xdb/68b57b9315a2no verificadovulncheckvulncheck.com/xdb/1b00d10ad09eno verificadocve_referencewww.horizon3.ai/attack-research/disclosures/unsafe-at-any-speed-abusing-python-exec-for-unauth-rce-in-langflow-ai/no verificadovulncheckvulncheck.com/xdb/dbf02ebce5d9no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — langflow-ai langflow

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-33017CRITICALLangflow has Unauthenticated Remote Code Execution via Public Flow Build EndpointEPSS 96.4%KEVCVE-2026-55255HIGHLangflow: IDOR Vulnerability in `/api/v1/responses` Endpoint Allows Authenticated Attackers to Access Another User's FlowEPSS 0.9%KEVCVE-2026-5027HIGHLangflow - Path Traversal Arbitrary File Write via upload_user_fileEPSS 40.0%CVE-2026-27966CRITICALLangflow has Remote Code Execution in CSV AgentEPSS 35.2%CVE-2026-21445HIGHLangflow Missing Authentication on Critical API EndpointsEPSS 33.3%CVE-2026-33497HIGHLangflow: /profile_pictures/{folder_name}/{file_name} endpoint file readingEPSS 19.6%