CVE-2025-34291criticalbajo ataqueCWE-346

CVE-2025-34291: fallo crítico en Langflow

Langflow <= 1.6.9 CORS Misconfiguration to Token Hijack & RCE

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Langflow+ Monitorear langflow

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.4epss 93%
de la publicación al arma164 días
Publicada en NVD5 dic
1ª PoC+164d
CISA KEV+167d
Acción exigida por CISAplazo federal: 2026-06-04

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Langflow versiones hasta 1.6.9 permiten que atacantes en sitios web maliciosos roben tokens de autenticación de víctimas y ejecuten código arbitrario en el servidor. Esto ocurre porque la aplicación acepta solicitudes desde cualquier sitio y permite el robo de cookies de autenticación.

Detalle técnico

Configuración CORS permisiva (allow_origins='*' con allow_credentials=True) combinada con cookies refresh_token configuradas como SameSite=None permite el robo de tokens mediante solicitudes cross-origin. Los atacantes explotan el endpoint de refresh para obtener pares válidos de access_token/refresh_token de sesiones de víctimas, accediendo posteriormente a endpoints autenticados de ejecución de código para lograr RCE. No se requiere interacción del usuario más allá de visitar un origen controlado por el atacante mientras está autenticado.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Langflow versions up to and including 1.6.9 contain a chained vulnerability that enables account takeover and remote code execution. An overly permissive CORS configuration (allow_origins='*' with allow_credentials=True) combined with a refresh token cookie configured as SameSite=None allows a malicious webpage to perform cross-origin requests that include credentials and successfully call the refresh endpoint. An attacker-controlled origin can therefore obtain fresh access_token / refresh_token pairs for a victim session. Obtained tokens permit access to authenticated endpoints — including built-in code-execution functionality — allowing the attacker to execute arbitrary code and achieve full system compromise.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Productos afectados
Langflow · Langflow
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Langflow

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-0770CRITICALLangflow exec_globals Inclusion of Functionality from Untrusted Control Sphere Remote Code Execution VulnerabilityEPSS 62.6%KEVCVE-2026-0769CRITICALLangflow eval_custom_component_code Eval Injection Remote Code Execution VulnerabilityEPSS 41.2%CVE-2026-0768CRITICALLangflow code Code Injection Remote Code Execution VulnerabilityEPSS 28.1%CVE-2026-0772HIGHLangflow Disk Cache Deserialization of Untrusted Data Remote Code Execution VulnerabilityEPSS 1.2%CVE-2026-0771HIGHLangflow PythonFunction Code Injection Remote Code Execution VulnerabilityEPSS 0.6%