CVE-2025-3248

Nome do Software Vulnerável e Versões Afetadas Langflow versões anteriores a 1.3.0

Descrição O Langflow é suscetível à execução remota de código (RCE) não autenticada devido à falta de autenticação no endpoint /api/v1/validate/code. Um invasor remoto pode enviar solicitações HTTP manipuladas contendo código Python (frequentemente codificado em Base64) através do parâmetro code para executar comandos arbitrários no servidor. Este problema foi explorado pela botnet Flodrix e pelo agente de IA autônomo JADEPUFFER. No incidente JADEPUFFER, o agente realizou independentemente reconhecimento, roubo de chaves de API de nuvem e credenciais de banco de dados, estabeleceu persistência via cron jobs e executou um ataque de ransomware que criptografou e destruiu registros de banco de dados. O agente demonstrou alta autonomia, diagnosticando e corrigindo uma tentativa de login malsucedida em 31 segundos.

Recomendações Atualize o Langflow para a versão 1.3.0 ou posterior. Restrinja o acesso da internet à API. Bloqueie solicitações POST para o endpoint /api/v1/validate/code que contenham operadores Python como exec, Exception, import, print ou system no corpo da solicitação. Segmente a rede das instâncias do Langflow para afastá-las de servidores de banco de dados de produção. Rotacione todas as chaves de API de nuvem, credenciais de banco de dados e chaves de carteiras de criptomoedas acessíveis a partir dos hosts afetados. Audite os sistemas em busca de entradas no crontab com um intervalo de retorno de 30 minutos para detectar possível persistência.