【漏洞预警】Langflow code代码执行漏洞（CVE-2025-3248）

cexlife 飓风网络安全 2025-04-10 23:39

漏洞描述

LangFlow是一个针对LangChain的GUI,它采用了反应流设计,提供了一种轻松的方式,通过拖放组件和聊天框来实验和原型化流程,将llm嵌入到您的应用程序中。2025年4月，互联网上披露CVE-2025-3248Langflow code代码执行漏洞，攻击者可在无需登陆的情况下执行代码，控制服务器。

修复建议:

官方已发布安全更新,建议升级至最新版本。 

参考链接:

https://github.com/langflow-ai/langflow/pull/6911