Vulnerabilità · 68 giorni fa
Un builder di agent AI non è solo un’app web: se cade, apre la strada ai segreti che ospita e ai sistemi a cui è collegato. Qui il problema non è la singola pagina vulnerabile, ma il fatto che una funzione di validazione diventa un punto di esecuzione sul server, con accesso potenziale a API key, credenziali dei modelli e integrazioni interne.
CISA ha ordinato alle agenzie federali di intervenire con urgenza su CVE-2025-3248, perché Langflow <1.3.0 è esposto a code injection tramite /api/v1/validate/code ed è già sfruttato attivamente. La correzione è disponibile in Langflow 1.3.0 o successivo; il quadro è aggravato dal fatto che la voce KEV era già in ritardo rispetto allo sfruttamento osservato.
Per chi usa piattaforme simili e accetta codice o input di validazione dagli utenti, il messaggio è lo stesso: quel percorso non va trattato come un helper innocuo, ma come una superficie RCE. In un ambiente del genere, un singolo accesso iniziale può estendersi ben oltre l’app colpita.
Sfruttamento noto · CISA KEV
CVSS 9.8 CRITICAL: langflow versions prior to 1.3.0 are susceptible to code injection in the /api/v1/validate/code endpoint. EPSS 100% (100º percentile).
Data di correzione federale CISA 26 mag · data superata
1 fonte che coprono questa storia
CISA orders urgent action on actively exploited Langflow RCE flaw
government agencies to prioritize patching an actively exploited vulnerability in the Langflow visual framework for building AI agents.
Part of the PlainSec briefing for 2026-07-23