• 漏洞编号：CVE-2025-3248
• 漏洞等级：严重
• 漏洞标签：POC已公开
• 发布时间：2025-04-07

漏洞描述

LangFlow是一个针对LangChain的GUI,它采用了反应流设计,提供了一种轻松的方式,通过拖放组件和聊天框来实验和原型化流程,将llm嵌入到您的应用程序中。2025年4月，互联网上披露CVE\-2025\-3248 Langflow code 代码执行漏洞，攻击者可在无需登陆的情况下执行代码，控制服务器。

修复建议

官方已发布安全更新，建议升级至最新版本。

参考链接

https://github.com/langflow-ai/langflow/pull/6911

https://github.com/langflow-ai/langflow/releases/tag/1.3.0

https://www.horizon3.ai/attack-research/disclosures/unsafe-at-any-speed-abusing-python-exec-for-unauth-rce-in-langflow-ai/

https://avd.aliyun.com/detail?id=AVD-2025-3248