遠端主機上執行的 Langflow 版本早於 1.3.0，且受到未驗證的程式碼插入弱點影響。「/api/v1/validate/code」端點在進行「驗證」時，會編譯並評估攻擊者提供的 Python (特別是函式的預設引數值與裝飾器都會被執行)。遠端且未驗證的攻擊者可以送出特製程式碼，其預設引數會呼叫 exec()/eval() 來執行任意 Python，最終以 Langflow 服務使用者的權限執行任意作業系統指令。

Nessus 透過強制目標執行越界回呼 (DNS 查詢及/或直接 socket 連線) 回連至 Nessus 掃描器，以非破壞性方式確認了此缺陷。目標上未執行任何作業系統命令。

偵測

Langflow < 1.3.0 未經驗證的程式碼插入 RCE (CVE-2025-3248) (直接檢查)

critical Nessus Plugin ID 334531

版本 1.1