Résumé
Le 5 mai 2025, la CISA (Agence de Cybersécurité et de Sécurité des Infrastructures) a averti d’une faille de sécurité dans Langflow, un outil open source permettant la création de workflows d’agents d’IA.
Référencée sous CVE-2025-3248, Cette faille permet à un attaquant distant et non authentifié d’exécuter du code arbitraire.
Solutions
Il est recommandé de mettre à jour vers la dernière version de Langflow, 1.3.0 ou ultérieure.
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 9.8
Risques : Exécution de code arbitraire
Systèmes affectés
Produits Langflow affectés :
- Langflow, versions antérieures à 1.3.0
Documentation
- Bulletin de sécurité de Langflow
https://github.com/langflow-ai/langflow/releases/tag/1.3.0
- Nist Details CVE
https://nvd.nist.gov/vuln/detail/CVE-2025-3248
- CVE Details
https://www.cvedetails.com/cve/CVE-2025-3248/
- Reference CVE
https://www.cve.org/CVERecord?id=CVE-2025-3248
- CWE
https://cwe.mitre.org/data/definitions/306