Langflow CVE-2025-34291: Account Takeover and RCE via CORS Misconfiguration

CVE-2025-34291: Langflow AIエージェントおよびワークフロープラットフォームにおける致命的なアカウント乗っ取りおよびRCEの脆弱性 実行概要 Langflowにおける脆弱性チェーン: 攻撃者がユーザーを悪意あるWebページへ誘導するだけで、アカウントの完全な乗っ取りとリモートコード実行（RCE）を可能にする、Langflowの致命的な脆弱性チェーン。 エクスプロイトチェーン: - 過度に寛容なCORS設定: いかなる出所からの資格情報付きクロスオリジンリクエストを許可してしまう。 - CSRF保護の欠如: トークン更新エンドポイントに必要なCSRF対策が不足している。 - コード検証エンドポイント: コード実行を可能にしてしまう設計上の脆弱性。 影響 重大: 攻撃が成功するとLangflowインスタンス全体が侵害され、すべての機密なアクセストークンおよびAPIキーが露出し、統合された下流サービス全体に連鎖的な侵害が発生する。 Langflowの深掘り CVE-2025-3248: バージョン1.3.0以前のバージョンに影響を与える、認証不要のRCEの致命的な脆弱性。2年にわたるアーキテクチャ上のトレードオフの結果として、エクスプロイトが可能となった。 脆弱性：クイックリフレッシュ 認証不要のコード検証エンドポイント: 認証なしでアクセス可能であり、攻撃者がカスタムコンポーネントのためにPythonコードを実行できる。 オープンから保護へ 認証の追加: エンドポイントに認証が追加され、FastAPIの依存性インジェクションによって自動的にトリガーされるようになった。 保護から侵害へ：CVE-2025-34291 認証の回避: CORSの設定ミスおよび クッキーの設定ミスを悪用する。 再現手順 環境セットアップ: HTTPS有効化されたDocker Composeを使用。 PoC（概念実証）: クロスオリジンのPOSTリクエストの送信、トークンの抽出、RCEのトリガーを含むステップ。 緩和策および修正 バージョン1.6.0: CORS設定のための新しい環境変数。 バージョン1.7: CORSおよび クッキーのより安全なデフォルト値。 影響 セッション全体のハイジャックおよびRCE: 悪意あるWebページへの単一のアクセスを通じて、システム全体を侵害し、機密データを露出させる。 セキュリティの教訓 クッキー/CORS設定: フロントエンド/バックエンド分離デプロイメントにおける、適切な設定の重要性とその影響を浮き彫りにする。 脆弱性開示タイムライン 2025年7月29日: GitHubセキュリティ問題経由で脆弱性を報告。 2025年9月7日: GitHubセキュリティ問題について状況更新をリクエスト。 2025年10月3日: CVE-2025-34291が割り当てられる。 2025年12月5日: 研究結果を公開。

目標達成 すべての支援者に感謝 — 100%達成しました！

Langflow CVE-2025-34291: Account Takeover and RCE via CORS Misconfiguration

目標達成すべての支援者に感謝 — 100%達成しました！