ملف langflow-flodrixسلسلة توريد الذكاء الاصطناعيعالمي
استغلال ثغرة تنفيذ أوامر عن بُعد في Langflow (CVE-2025-3248) لنشر بوتنت Flodrix
بعد أن أضافت CISA ثغرة حقن الأكواد دون مصادقة في Langflow إلى قائمة KEV، استخدم مهاجمون أدوات استغلال عامة ضد خوادم سير عمل ذكاء اصطناعي مكشوفة لتثبيت بوتنت Flodrix لهجمات حجب الخدمة.
حرجةهجوم على الذكاء الاصطناعيالحالة: تم الترقيعملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 17 يونيو 2025
- الموقع
- عالمي
- الهدف
- خوادم Langflow
- الخطورة
- حرجة
- الجهة المنفذة
- مشغلو بوتنت Flodrix المجهولون
- نوع الجهة
- إجرامي
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- CVE-2025-3248
ماذا حدث
بعد أن أضافت CISA ثغرة حقن الأكواد دون مصادقة في Langflow إلى قائمة KEV، استخدم مهاجمون أدوات استغلال عامة ضد خوادم سير عمل ذكاء اصطناعي مكشوفة لتثبيت بوتنت Flodrix لهجمات حجب الخدمة.
الأثر: اختراق كامل لخوادم Langflow غير المرقعة والمكشوفة على الإنترنت، وضمها إلى بوتنت Flodrix، واحتمال كشف سير عمل الذكاء الاصطناعي وبيانات الاعتماد؛ ولم يُكشف عن عدد الضحايا
من نفّذها
الجهة: مشغلو بوتنت Flodrix المجهولون
الإسناد: لا نسبة علنية؛ وثّقت الحملة Trend Micro Research، وأكدت CISA الاستغلال بإدراج الثغرة في قائمة KEV
الدافع: بناء بوتنت لهجمات حجب الخدمة الموزعة؛ واحتمال سرقة بيانات من خوادم الذكاء الاصطناعي المخترقة
كيف حدثت
أسلوب الهجوم: حقن أكواد دون مصادقة في نقطة النهاية /api/v1/validate/code في Langflow، استُغل عبر أدوات إثبات مفهوم عامة لإسقاط سكربت shell باسم 'docker' يجلب ملفات ELF الخاصة بـ Flodrix
السبب الجذري: غياب المصادقة وتقييم غير آمن لأكواد Python المقدمة من المستخدم في نقطة نهاية التحقق من الأكواد في إصدارات Langflow السابقة لـ 1.3.0؛ وبقاء كثير من النسخ مكشوفة على الإنترنت دون ترقيع
التسلسل الزمني
- إصدار Langflow 1.3.0 لإصلاح CVE-2025-3248 (بدرجة CVSS 9.8)
- CISA تضيف CVE-2025-3248 إلى قائمة الثغرات المستغلة المعروفة
- Trend Micro تنشر تحليلاً لحملة بوتنت Flodrix التي تستغل خوادم Langflow المكشوفة
الاستجابة
رقّعت Langflow الثغرة في الإصدار 1.3.0؛ وألزمت CISA الجهات الفيدرالية بالترقيع عبر KEV؛ ونشرت Trend Micro مؤشرات الاختراق وحثت على الترقية والعزل الشبكي
الحالة الراهنة: تم الترقيع
المصادر (تُفتح في تبويب جديد)
- Trend Micro trendmicro.com
- SecurityWeek securityweek.com
- Dark Reading darkreading.com
الاستشهاد بهذا الملف
استغلال ثغرة تنفيذ أوامر عن بُعد في Langflow (CVE-2025-3248) لنشر بوتنت Flodrix. AI Threat Watch, ملف langflow-flodrix, 17 يونيو 2025. https://aithreat.io/ar/cases/langflow-flodrix/