远程主机上运行的 Langflow 版本低于 1.3.0，并且受到一个未经身份验证的注入代码漏洞影响。“/api/v1/validate/code”端点会在“验证”期间编译并评估攻击者提供的 Python；具体而言，该端点会执行函数默认参数值和装饰器。未经身份验证的远程攻击者可以提交构造的代码（其默认参数会调用 exec()/eval() 以执行任意 Python），最终以 Langflow 服务用户的身份执行任意操作系统命令。

Nessus 会通过强制目标对 Nessus 扫描程序执行带外回调（DNS 查找和/或直接套接字连接），借此以非破坏性方式确认该链式漏洞存在。未对目标执行任何操作系统命令。

检测

Langflow < 1.3.0 未经身份验证的代码注入 RCE (CVE-2025-3248)（直接检查）

critical Nessus 插件 ID 334531

版本 1.5