Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Ejecución de código en remoto en Langflow

Fecha de publicación 18/06/2025
Identificador
INCIBE-2025-0327
Importancia
5 - Crítica
Recursos Afectados
  • Langflow, versiones anteriores a 1.3.0.
Descripción

Langflow tiene una vulnerabilidad que, en caso de ser explotada, podría permitir a un atacante ejecutar código en remoto mediante una solicitud HTTP manipulada.

Solución

Actualizar a Langflow versión 1.3.0.

Detalle

La vulnerabilidad es de tipo falta de autenticación en función crítica, permite a un atacante remoto y no autenticado ejecutar código arbitrario en las instancias afectadas, enviando una solicitud HTTP especialmente diseñada con una carga maliciosa. 

Se ha asignado el identificador CVE-2025-3248 a esta vulnerabilidad