CVE-2025-3248

CVE-2025-3248: Langflow 인증되지 않은 원격 코드 실행 RCE 이 저장소에는 두 개의 Python 스크립트가 포함되어 있습니다: LangflowCheck.py: CVE-2025-3248에 취약한 Langflow AI 인스턴스를 확인하는 스캐너입니다. exploit.py: 취약한 Langflow 대상에 대한 작동하는 리버스 셸 익스플로잇입니다. 요약 CVE-2025-3248 은 Langflow AI의 치명적인 취약점으로, 인증되지 않은 공격자 가 /api/v1/validate/code에 조작된 페이로드를 전송하...