Vulnerabilidad en Langflow (CVE-2025-68477)

Langflow es una herramienta para construir y desplegar agentes y flujos de trabajo impulsados por IA. Antes de la versión 1.7.0, Langflow proporciona un componente de Solicitud de API que puede emitir solicitudes HTTP arbitrarias dentro de un flujo. Este componente toma una URL proporcionada por el usuario, realiza solo normalización y comprobaciones de formato básicas, y luego envía la solicitud utilizando un cliente httpx del lado del servidor. No bloquea rangos de IP privados (127[.]0[.]0[.]1, los rangos 10/172/192) ni puntos finales de metadatos en la nube (169[.]254[.]169[.]254), y devuelve el cuerpo de la respuesta como resultado. Debido a que los puntos finales de ejecución de flujo (/api/v1/run, /api/v1/run/advanced) pueden invocarse con solo una clave API, si un atacante puede controlar la URL de Solicitud de API en un flujo, es posible un SSRF no ciego -accediendo a recursos internos desde el contexto de red del servidor. Esto permite solicitudes a, y la recopilación de respuestas de, puntos finales administrativos internos, servicios de metadatos y bases de datos/servicios internos, lo que lleva a la revelación de información y proporciona un punto de apoyo para ataques adicionales. La versión 1.7.0 contiene un parche para este problema.