SecBoard
Zurück zur CVE-Übersicht

CVE-2025-3248

CRITICAL(9.8)KEV — Aktiv ausgenutzt

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Risk Signal Score84/100 — KRITISCH
  • CVSS 9.8 — Kritisch
  • EPSS 100% — sehr wahrscheinlich ausgenutzt
  • Im CISA KEV-Katalog (aktiv ausgenutzt)

Erwähnungen (letzte 60 Tage)

Artikel

CISA KEV

Bestätigt ausgenutzt

EPSS-Score

100.0%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

9.8

Technische Schwere

SecBoard-Einordnung

CVE-2025-3248 betrifft Langflow-Versionen vor 1.3.0 und ermöglicht Code-Injection über den /api/v1/validate/code-Endpunkt. Ein entfernter, nicht authentifizierter Angreifer kann speziell präparierte HTTP-Anfragen senden, um beliebigen Code auszuführen. Die Schwachstelle führt zu einer kritischen Beeinträchtigung der Systemintegrität und -verfügbarkeit.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

Langflow versions prior to 1.3.0 are susceptible to code injection in the /api/v1/validate/code endpoint. A remote and unauthenticated attacker can send crafted HTTP requests to execute arbitrary code.

Referenzen