CyberWorldOpsCybersicherheit · Threat Intelligence · CVE
Über uns2. September 2026
ITENESFRDE
LIVE

CVE-2025-3248

CRITICAL9.8Veröffentlicht am 7. April 2025

Langflow versions prior to 1.3.0 are susceptible to code injection in the /api/v1/validate/code endpoint. A remote and unauthenticated attacker can send crafted HTTP requests to execute arbitrary code.

Aktiv ausgenutzt

  • Seit dem 5. Mai 2025 im CISA-Katalog ausgenutzter Schwachstellen
  • US-Bundesbehörden müssen sie bis zum 26. Mai 2025 beheben (BOD 22-01)
  • Erster Angriff 4 Tage nach der Veröffentlichung beobachtet
  • Durch Sensoren bestätigt, nicht nur durch Meldungen
  • In Ransomware-Kampagnen eingesetzt

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Quelle: CISA KEV · 1. Sept. 2026 31. Aug. 2026 31. Aug. 2026 30. Aug. 2026 30. Aug. 2026 29. Aug. 2026

CVSS-Score9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Schwachstellentyp (CWE)CWE-306, CWE-94, CWE-306
Herstellerlangflow

Betroffene Produkte

HerstellerProdottoVersioni
langflowlangflow< 1.3.0

Verwandte Artikel

This product uses the NVD API but is not endorsed or certified by the NVD.

CVE-Datenbank