Ejecución de código en remoto en Langflow
Fecha de publicación 18/06/2025
Identificador
INCIBE-2025-0327
Importancia
5 - Crítica
Recursos Afectados
- Langflow, versiones anteriores a 1.3.0.
Descripción
Langflow tiene una vulnerabilidad que, en caso de ser explotada, podría permitir a un atacante ejecutar código en remoto mediante una solicitud HTTP manipulada.
Solución
Actualizar a Langflow versión 1.3.0.
Detalle
La vulnerabilidad es de tipo falta de autenticación en función crítica, permite a un atacante remoto y no autenticado ejecutar código arbitrario en las instancias afectadas, enviando una solicitud HTTP especialmente diseñada con una carga maliciosa.
Se ha asignado el identificador CVE-2025-3248 a esta vulnerabilidad
Listado de referencias
