Langflow は、認証されていない攻撃者が「/api/v1/validate/code」エンドポイントで特別に偽造されたリクエストを介して任意のコードを実行する攻撃に脆弱です。この検出は、AI および LLM カテゴリに含まれます。

Langflow 容易遭受攻击，导致未经身份验证的攻击者可以通过特别伪造的请求，在 '/api/v1/validate/code' 端点上执行任意代码。此检测包含在“AI 和 LLM”类别中。

Langflow is vulnerable to an attack allowing an unauthenticated attacker to execute arbitrary code via a specially forged request on the '/api/v1/validate/code' endpoint. This detection is included in the AI and LLM category.

Langflow 容易受到攻擊，其允許未經驗證的攻擊者透過「/api/v1/validate/code」端點上特製的要求執行任意程式碼。此偵測包含在 AI 和 LLM 類別中。

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Langflow versions prior to 1.3.0 are susceptible to code injection in the /api/v1/validate/code endpoint.
    A remote and unauthenticated attacker can send crafted HTTP requests to execute arbitrary code.
    (CVE-2025-3248)

遠端主機上執行的 Langflow 版本早於 1.3.0，且受到未驗證的程式碼插入弱點影響。「/api/v1/validate/code」端點在進行「驗證」時，會編譯並評估攻擊者提供的 Python (特別是函式的預設引數值與裝飾器都會被執行)。遠端且未驗證的攻擊者可以送出特製程式碼，其預設引數會呼叫 exec()/eval() 來執行任意 Python，最終以 Langflow 服務使用者的權限執行任意作業系統指令。

Nessus 透過強制目標執行越界回呼 (DNS 查詢及/或直接 socket 連線) 回連至 Nessus 掃描器，以非破壞性方式確認了此缺陷。目標上未執行任何作業系統命令。

1.3.0 より前のリモートホストで実行されている Langflow のバージョンは、認証されていないコードインジェクションの脆弱性による影響を受けます。「/api/v1/validate/code」エンドポイントは、「validation」中に攻撃者が用意した Python をコンパイルおよび評価します。具体的には、関数のデフォルト引数値とデコレータが実行されます。リモートの認証されていない攻撃者は、デフォルトの引数によって exec()/eval() を呼び出し、Langflow サービスのユーザーとして任意の Python コード、ひいては任意のオペレーティングシステムコマンドを実行するように仕組まれたコードを送信することが可能です。

Nessus は、ターゲットに帯域外コールバック (DNS 検索やソケット直接接続) を Nessus スキャナーへ強制的に実行させることで、非破壊的に欠陥を確認しました。ターゲットでオペレーティングシステムのコマンドが実行されませんでした。

远程主机上运行的 Langflow 版本低于 1.3.0，并且受到一个未经身份验证的注入代码漏洞影响。“/api/v1/validate/code”端点会在“验证”期间编译并评估攻击者提供的 Python；具体而言，该端点会执行函数默认参数值和装饰器。未经身份验证的远程攻击者可以提交构造的代码（其默认参数会调用 exec()/eval() 以执行任意 Python），最终以 Langflow 服务用户的身份执行任意操作系统命令。

Nessus 会通过强制目标对 Nessus 扫描程序执行带外回调（DNS 查找和/或直接套接字连接），借此以非破坏性方式确认该链式漏洞存在。未对目标执行任何操作系统命令。

The version of Langflow running on the remote host is prior to 1.3.0 and is affected by an unauthenticated code injection vulnerability. The '/api/v1/validate/code' endpoint compiles and evaluates attacker-supplied Python during 'validation' - specifically, function default-argument values and decorators are executed. A remote, unauthenticated attacker can submit crafted code whose default argument invokes exec()/eval() to execute arbitrary Python, and ultimately arbitrary operating system commands, as the Langflow service user.

Nessus confirmed the flaw non-destructively by coercing the target into performing an out-of-band callback (a DNS lookup and/or a direct socket connection) back to the Nessus scanner. No operating system commands were executed on the target.

ID	Name	Product	Family	Published	Updated	Severity
114668	Langflow < 1.3.0 の未認証のリモートコードの実行	Web App Scanning	Artificial Intelligence	3/18/2025	4/10/2025	critical
114668	Langflow < 1.3.0 未经身份验证的远程代码执行	Web App Scanning	Artificial Intelligence	3/18/2025	4/10/2025	critical
114668	Langflow < 1.3.0 Unauthenticated Remote Code Execution	Web App Scanning	Artificial Intelligence	3/18/2025	4/10/2025	critical
114668	Langflow < 1.3.0 未經驗證的遠端程式碼執行	Web App Scanning	Artificial Intelligence	3/18/2025	4/10/2025	critical
427886	SCA: security update for langflow, langflow-base (GHSA-rvqx-wpfh-mfx7)	Tenable Cloud Security	SCA Checks	6/17/2025	8/20/2026	critical
427886	SCA: security update for langflow, langflow-base (GHSA-rvqx-wpfh-mfx7)	Tenable Self-Hosted Container Security	SCA Checks	6/17/2025	8/20/2026	critical
334531	Langflow < 1.3.0 未經驗證的程式碼插入 RCE (CVE-2025-3248) (直接檢查)	Nessus	Artificial Intelligence	8/11/2026	8/14/2026	critical
334531	Langflow < 1.3.0 の認証されていないコードインジェクション RCE (CVE-2025-3248) (Direct Check)	Nessus	Artificial Intelligence	8/11/2026	8/14/2026	critical
334531	Langflow < 1.3.0 未经身份验证的代码注入 RCE (CVE-2025-3248)（直接检查）	Nessus	Artificial Intelligence	8/11/2026	8/14/2026	critical
334531	Langflow < 1.3.0 Unauthenticated Code Injection RCE (CVE-2025-3248) (Direct Check)	Nessus	Artificial Intelligence	8/11/2026	8/14/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical