CVE-2025-34291

Langflow <= 1.6.9 CORS Misconfiguration to Token Hijack & RCE

CVSS 9.4 CRITICALEPSS 78.9%● KEVCWE-346

En resumen

Langflow versiones hasta 1.6.9 permiten que atacantes en sitios web maliciosos roben tokens de autenticación de víctimas y ejecuten código arbitrario en el servidor. Esto ocurre porque la aplicación acepta solicitudes desde cualquier sitio y permite el robo de cookies de autenticación.

Detalle técnico

Configuración CORS permisiva (allow_origins='*' con allow_credentials=True) combinada con cookies refresh_token configuradas como SameSite=None permite el robo de tokens mediante solicitudes cross-origin. Los atacantes explotan el endpoint de refresh para obtener pares válidos de access_token/refresh_token de sesiones de víctimas, accediendo posteriormente a endpoints autenticados de ejecución de código para lograr RCE. No se requiere interacción del usuario más allá de visitar un origen controlado por el atacante mientras está autenticado.

Resumen generado y traducido por IA a partir de la descripción oficial.

Langflow versions up to and including 1.6.9 contain a chained vulnerability that enables account takeover and remote code execution. An overly permissive CORS configuration (allow_origins='*' with allow_credentials=True) combined with a refresh token cookie configured as SameSite=None allows a malicious webpage to perform cross-origin requests that include credentials and successfully call the refresh endpoint. An attacker-controlled origin can therefore obtain fresh access_token / refresh_token pairs for a victim session. Obtained tokens permit access to authenticated endpoints — including built-in code-execution functionality — allowing the attacker to execute arbitrary code and achieve full system compromise.

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Productos afectados

Langflow · Langflow

PoCs públicas encontradas — 2

githubgithub.com/amnnrth/CVE-2025-34291_cors_security_scanner★ 0 cve_referencewww.obsidiansecurity.com/blog/cve-2025-34291-critical-account-takeover-and-rce-vulnerability-in-the-langflow-ai-agent-workflow-platformno verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://github.com/langflow-ai/langflow https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-34291 https://www.crowdsec.net/vulntracking-report/cve-2025-34291 https://www.obsidiansecurity.com/blog/cve-2025-34291-critical-account-takeover-and-rce-vulnerability-in-the-langflow-ai-agent-workflow-platform https://www.vulncheck.com/advisories/langflow-cors-misconfiguration-to-token-hijack-and-rce