Expediente langflow-flodrixCadena de suministro de IAGlobal
RCE en el constructor de agentes Langflow (CVE-2025-3248) explotado para propagar la botnet Flodrix
Tras la inclusión por CISA del fallo de inyección de código sin autenticación de Langflow en el catálogo KEV, atacantes usaron exploits públicos contra servidores de flujos de IA expuestos para instalar la botnet DDoS Flodrix.
CríticaAtaque a la IAEstado: ParcheadoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 17 jun 2025
- Ubicación
- Global
- Objetivo
- Servidores Langflow
- Gravedad
- Crítica
- Provocado por
- Operadores desconocidos de la botnet Flodrix
- Tipo de actor
- Criminal
- Pérdida reportada
- Ninguna reportada
- CVE
- CVE-2025-3248
Qué ocurrió
Tras la inclusión por CISA del fallo de inyección de código sin autenticación de Langflow en el catálogo KEV, atacantes usaron exploits públicos contra servidores de flujos de IA expuestos para instalar la botnet DDoS Flodrix.
Impacto: Compromiso total de servidores Langflow sin parchear y expuestos a internet, incorporación a la botnet DDoS Flodrix y posible exposición de flujos de IA y credenciales; número de víctimas no divulgado
Quién lo provocó
Actor: Operadores desconocidos de la botnet Flodrix
Atribución: Sin atribución pública; campaña documentada por Trend Micro Research, explotación confirmada por la inclusión en el KEV de CISA
Motivo: Construcción de una botnet DDoS; posible robo de datos de servidores de IA comprometidos
Cómo ocurrió
Vector de ataque: Inyección de código sin autenticación en el endpoint /api/v1/validate/code de Langflow, explotada con PoC públicas para soltar un script de shell 'docker' que descarga binarios ELF de Flodrix
Causa raíz: Falta de autenticación y evaluación insegura de código Python suministrado por el usuario en el endpoint de validación de código de las versiones de Langflow anteriores a 1.3.0; muchas instancias expuestas a internet sin parchear
Cronología
- Se publica Langflow 1.3.0 corrigiendo CVE-2025-3248 (CVSS 9.8)
- CISA añade CVE-2025-3248 al catálogo de Vulnerabilidades Explotadas Conocidas
- Trend Micro publica el análisis de la campaña de la botnet Flodrix que explota servidores Langflow expuestos
Respuesta
Langflow parcheó en la v1.3.0; CISA ordenó el parcheo federal mediante el KEV; Trend Micro publicó IOC e instó a actualizar y aislar la red
Estado actual: Parcheado
Fuentes (pestaña nueva)
- Trend Micro trendmicro.com
- SecurityWeek securityweek.com
- Dark Reading darkreading.com
Citar este expediente
RCE en el constructor de agentes Langflow (CVE-2025-3248) explotado para propagar la botnet Flodrix. AI Threat Watch, expediente langflow-flodrix, 17 jun 2025. https://aithreat.io/es/cases/langflow-flodrix/
Enlace permanente: https://aithreat.io/es/cases/langflow-flodrix/