CVE-2025-34291
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.8
- EPSS
- 83.8%
- CWE
- CWE-346
- KEV Durumu
- Evet
Yayım tarihi: 5 Aralık 2025 · CISA KEV son iyileştirme tarihi: 4 Haziran 2026
Etkilenen: langflow langflow
Langflow sürümleri 1.6.9 dahil ve bu sürüme kadar, hesap ele geçirme ve uzaktan kod çalıştırma olanak tanıyan bir zincirli zafiyet içerir. Aşırı izin verilen bir CORS yapılandırması (allow_origins='*' ile allow_credentials=True) ve SameSite=None olarak yapılandırılan bir refresh token çerezi birleştirildiğinde, kötü amaçlı bir web sayfası, kimlik bilgilerini içeren çapraz origen istekleri gerçekleştirebilir ve yenileme endpointünü başarılı bir şekilde çağırabilir. Bir saldırgan tarafından kontrol edilen bir kaynak, böylece bir kurban oturumunun taze access_token / refresh_token çiftlerini elde edebilir. Elde edilen tokenler, dahili kod çalıştırma işlevselliği de dahil olmak üzere kimlik doğrulama gerektiren endpointlere erişim izni verir ve saldırganın keyfi kodu çalıştırmasına ve tam sistem ihlaline ulaşmasına olanak tanır.
Orijinal açıklama (İngilizce)
Langflow versions up to and including 1.6.9 contain a chained vulnerability that enables account takeover and remote code execution. An overly permissive CORS configuration (allow_origins='*' with allow_credentials=True) combined with a refresh token cookie configured as SameSite=None allows a malicious webpage to perform cross-origin requests that include credentials and successfully call the refresh endpoint. An attacker-controlled origin can therefore obtain fresh access_token / refresh_token pairs for a victim session. Obtained tokens permit access to authenticated endpoints — including built-in code-execution functionality — allowing the attacker to execute arbitrary code and achieve full system compromise.
Referanslar
- https://github.com/langflow-ai/langflow
- https://www.obsidiansecurity.com/blog/cve-2025-34291-critical-account-takeover-and-rce-vulnerability-in-the-langflow-ai-agent-workflow-platform
- https://www.vulncheck.com/advisories/langflow-cors-misconfiguration-to-token-hijack-and-rce
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-34291
- https://www.crowdsec.net/vulntracking-report/cve-2025-34291
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.