Kritik CVSS 9.8 CISA KEV PoC var
CVE-2025-3248: Langflow'da Kod Enjeksiyonu Açığı (CVE-2025-3248)
Langflow'un 1.3.0 öncesi sürümleri, API üzerinden kod enjeksiyonuna açıktır. Saldırganlar kimlik doğrulaması yapmadan rastgele kod çalıştırabilir. Hemen en son sürüme güncelleyin.
Türkçe özet yapay zekâ ile üretildi.
Açıklama (NVD)
Langflow versions prior to 1.3.0 are susceptible to code injection in the /api/v1/validate/code endpoint. A remote and unauthenticated attacker can send crafted HTTP requests to execute arbitrary code.
Özet bilgiler
- Ürün
- Langflow Langflow
- CVSS v3.1
- 9.8
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - EPSS
- %99,99 (yüzdelik 100)
- CWE
- CWE-306
- Yama
- Mevcut
- KEV
- Eklenme: 2025-05-05 · Son tarih: 2025-05-26 · fidye yazılımı kampanyalarında kullanıldı
Gerekli aksiyon: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| langflow-langflow | — | — | 1.3.0 |