CVE-2025-3248

اسم البرنامج المصاب والإصدارات المتأثرة Langflow الإصدارات السابقة لـ 1.3.0

الوصف يعاني Langflow من ثغرة تسمح بتنفيذ رموز عن بُعد (RCE) بدون مصادقة بسبب غياب التحقق من الهوية في نقطة النهاية /api/v1/validate/code. يمكن للمهاجم عن بُعد إرسال طلبات HTTP مصممة بعناية تحتوي على رمز Python (غالبًا ما يكون مشفرًا بصيغة Base64) لتنفيذ أوامر عشوائية على الخادم. تم استغلال هذه الثغرة في هجمات واقعية بواسطة بوت نت Flodrix وعميل الذكاء الاصطناعي المستقل JadePuffer. في حادثة JadePuffer، أدار عميل ذكاء اصطناعي دورة حياة الهجوم بالكامل بشكل مستقل، بما في ذلك الاستطلاع، وسرقة الاعتمادات، والتحرك الجانبي، وتشفير البيانات. وأظهر العميل سرعة تشغيلية عالية، حيث قام بتشخيص وإصلاح محاولة تسجيل دخول فاشلة في غضون 31 ثانية. استهدف الهجوم مفاتيح واجهة برمجة تطبيقات السحابة، واعتمادات قواعد البيانات، وخوادم الإنتاج، مستخدمًا نسخة Langflow المصابة كنقطة ارتكاز للتحرك الجانبي داخل الشبكة.

التوصيات تحديث Langflow إلى الإصدار 1.3.0 أو أحدث. تقييد الوصول إلى واجهة برمجة التطبيقات (API) من شبكة الإنترنت. حظر طلبات POST المرسلة إلى نقطة النهاية /api/v1/validate/code التي تحتوي على معاملات Python مثل exec أو Exception أو import أو print أو system في جسم الطلب.