Beveiligingsadvies

CVE-2025-3248

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2025-04-07 14:22:38

Laatst bijgewerkt 2026-07-14 22:25:39

Toegewezen door VulnCheck

CVSS-score 9.8

Status PUBLISHED

Beschrijving

Langflow versions prior to 1.3.0 are susceptible to code injection in the /api/v1/validate/code endpoint. A remote and unauthenticated attacker can send crafted HTTP requests to execute arbitrary code.

← Alle CVE's bekijken Bekijk op cve.org ↗