1.3.0 より前のリモートホストで実行されている Langflow のバージョンは、認証されていないコードインジェクションの脆弱性による影響を受けます。「/api/v1/validate/code」エンドポイントは、「validation」中に攻撃者が用意した Python をコンパイルおよび評価します。具体的には、関数のデフォルト引数値とデコレータが実行されます。リモートの認証されていない攻撃者は、デフォルトの引数によって exec()/eval() を呼び出し、Langflow サービスのユーザーとして任意の Python コード、ひいては任意のオペレーティングシステムコマンドを実行するように仕組まれたコードを送信することが可能です。

Nessus は、ターゲットに帯域外コールバック (DNS 検索やソケット直接接続) を Nessus スキャナーへ強制的に実行させることで、非破壊的に欠陥を確認しました。ターゲットでオペレーティングシステムのコマンドが実行されませんでした。

検出

Langflow < 1.3.0 の認証されていないコードインジェクション RCE (CVE-2025-3248) (Direct Check)

critical Nessus プラグイン ID 334531

バージョン 1.5