バナーによると、リモートホストで実行されているLangflowのバージョンは 1.7.0より前です。したがって、アカウント乗っ取りの脆弱性の影響を受けます。過度に寛容なCORS構成(allow_credentials=Trueのallow_origins'*')とSameSite=Noneで発行されたリフレッシュトークンを組み合わせると、認証されたユーザーがアクセスした悪意のあるWebページが、オリジン間リクエストを発行したり、認証トークンを盗んだり、組み込みのコード実行エンドポイントを悪用したりして、リモートでコードが実行され、システムが完全に侵害される可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其标题，远程主机上运行的 Langflow 版本低于 1.7.0. 因而会受到帐户接管漏洞的影响。过于宽松的 CORS 配置（allow_origins='*'，allow_credentials=True），结合以 SameSite=None 颁发的刷新令牌，允许经身份验证用户访问的恶意网页发出跨域请求、窃取身份验证令牌，并滥用内置代码执行端点，以实现远程代码执行和完全系统破坏。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據其橫幅，遠端主機上運行的 Langflow 版本早於 1.7.0。因此，它會受到帳戶接管弱點的影響。過於寬鬆的 CORS 設定 （allow_origins='*' 與 allow_credentials=True） 結合以 SameSite=None 發出的重新整理權杖，允許經過驗證的使用者造訪的惡意網頁發出跨來源要求、竊取驗證權杖，以及濫用內建程式碼執行端點，以達到遠端程式碼執行和完整的系統入侵。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

According to its banner, the version of Langflow running on the remote host is prior to 1.7.0. It is, therefore, affected by an account takeover vulnerability. An overly permissive CORS configuration (allow_origins='*' with allow_credentials=True) combined with refresh tokens issued with SameSite=None allows a malicious webpage visited by an authenticated user to issue cross-origin requests, steal authentication tokens, and abuse the built-in code execution endpoint to achieve remote code execution and complete system compromise.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Langflow versions up to and including 1.6.9 contain a chained vulnerability that enables account takeover
    and remote code execution. An overly permissive CORS configuration (allow_origins='*' with
    allow_credentials=True) combined with a refresh token cookie configured as SameSite=None allows a
    malicious webpage to perform cross-origin requests that include credentials and successfully call the
    refresh endpoint. An attacker-controlled origin can therefore obtain fresh access_token / refresh_token
    pairs for a victim session. Obtained tokens permit access to authenticated endpoints — including built-in
    code-execution functionality — allowing the attacker to execute arbitrary code and achieve full system
    compromise. (CVE-2025-34291)

遠端主機上安裝的 Langflow 版本早於 1.7.0。因此，該主機受到遠端程式碼執行弱點影響：

  - 過於寬鬆的 CORS 設定與設定為 SameSite=None 的重新整理權杖 Cookie 相結合，可讓惡意網頁執行包含認證的跨來源要求，並成功呼叫重新整理端點。攻擊者可以取得受害者工作階段的新存取權杖，並使用它們來存取經過身份驗證的端點，包括內建的程式碼執行功能，從而實現完整的系統入侵。（CVE-2025-34291）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Langflow 版本低于 1.7.0。因此，该应用程序受到远程代码执行漏洞的影响：

  - 过度宽松的 CORS 配置，加上配置为 SameSite=None 的刷新令牌 cookie，可让恶意网页执行包含凭据的跨域请求，并成功调用刷新端点。攻击者可获取受害者会话的新访问令牌，并使用它们访问经身份验证的端点，包括内置的代码执行功能，从而对系统造成全面入侵。（CVE-2025-34291）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Langflow のバージョンは、1.7.0 より前です。したがって、以下のリモートコード実行の脆弱性の影響を受けます。

  - 過度に寛容なCORS構成とSameSite=Noneとして構成されたリフレッシュトークンCookieを組み合わせることで、悪意のあるWebページが資格情報を含むオリジン間リクエストを実行し、リフレッシュエンドポイントの呼び出しに成功する可能性があります。攻撃者が、被害者セッションの新しいアクセストークンを取得し、それらを使用して、組み込みのコード実行機能を含む認証されたエンドポイントにアクセスする可能性があり、これによりシステムが完全に侵害される可能性があります。(CVE-2025-34291)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Langflow installed on the remote host is prior to 1.7.0. It is, therefore, affected by a remote code execution vulnerability:

  - An overly permissive CORS configuration combined with a refresh token cookie configured as SameSite=None     allows a malicious webpage to perform cross-origin requests that include credentials and successfully call     the refresh endpoint. An attacker can obtain fresh access tokens for a victim session and use them to     access authenticated endpoints, including built-in code-execution functionality, achieving full system     compromise. (CVE-2025-34291)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
115252	Langflow < 1.7.0 アカウント乗っ取り	Web App Scanning	Artificial Intelligence	5/28/2026	5/28/2026	critical
115252	Langflow < 1.7.0 帐户接管	Web App Scanning	Artificial Intelligence	5/28/2026	5/28/2026	critical
115252	Langflow < 1.7.0 帳戶接管	Web App Scanning	Artificial Intelligence	5/28/2026	5/28/2026	critical
115252	Langflow < 1.7.0 Account Takeover	Web App Scanning	Artificial Intelligence	5/28/2026	5/28/2026	critical
442495	SCA: security update for langflow (GHSA-577h-p2hh-v4mv)	Tenable Cloud Security	SCA Checks	5/30/2026	7/14/2026	critical
442495	SCA: security update for langflow (GHSA-577h-p2hh-v4mv)	Tenable Self-Hosted Container Security	SCA Checks	5/30/2026	7/14/2026	critical
317391	Langflow < 1.7.0 CORS 錯誤設定、帳戶接管和 RCE （CVE-2025-34291）	Nessus	Artificial Intelligence	5/28/2026	5/29/2026	critical
317391	Langflow < 1.7.0 CORS 错误配置、帐户接管和 RCE （CVE-2025-34291）	Nessus	Artificial Intelligence	5/28/2026	5/29/2026	critical
317391	Langflow < 1.7.0 CORS設定ミスのアカウント乗っ取りとRCE(CVE-2025-34291)	Nessus	Artificial Intelligence	5/28/2026	5/29/2026	critical
317391	Langflow < 1.7.0 CORS Misconfiguration Account Takeover and RCE (CVE-2025-34291)	Nessus	Artificial Intelligence	5/28/2026	5/29/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical