CVE-2025-3248

CVE-2025-3248 – 在易受攻击的 Langflow 服务器上执行任意 Python 代码 发现者： Naveen Sunkavally，Horizon3.ai 状态： 公开披露 报告日期： 2025-04-07 CVE ID： CVE-2025-3248 🧾 截图 🧩 摘要 Langflow 中发现了一个严重漏洞，允许恶意行为者在目标系统上执行任意 Python 代码。这可能导致无需认证即可实现完全远程代码执行，从而使攻击者能够控制服务器。该问题源于对代码输入的不安全处理，用户提供的 Python 代码在未经过适当验证或沙箱隔离的情况下被执行。 📈 影响 🔧 远程代码执行 –...