Dossier langflow-flodrixChaîne d’approvisionnement IAMondial
La RCE de Langflow (CVE-2025-3248) exploitée pour diffuser le botnet Flodrix
Après l'ajout par la CISA de la faille d'injection de code non authentifiée de Langflow au catalogue KEV, des attaquants ont utilisé des exploits publics sur des serveurs de workflows IA exposés pour installer le botnet DDoS Flodrix.
CritiqueAttaque contre l’IAStatut: CorrigéDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 17 juin 2025
- Lieu
- Mondial
- Cible
- Serveurs Langflow
- Gravité
- Critique
- Déclenché par
- Opérateurs inconnus du botnet Flodrix
- Type d’acteur
- Criminel
- Perte déclarée
- Aucune déclarée
- CVE
- CVE-2025-3248
Ce qui s’est passé
Après l'ajout par la CISA de la faille d'injection de code non authentifiée de Langflow au catalogue KEV, des attaquants ont utilisé des exploits publics sur des serveurs de workflows IA exposés pour installer le botnet DDoS Flodrix.
Impact: Compromission totale des serveurs Langflow exposés et non corrigés, enrôlement dans le botnet DDoS Flodrix et exposition possible des workflows IA et des identifiants ; nombre de victimes non divulgué
Qui l’a déclenché
Acteur: Opérateurs inconnus du botnet Flodrix
Attribution: Aucune attribution publique ; campagne documentée par Trend Micro Research, exploitation confirmée par l'inscription au catalogue KEV de la CISA
Mobile: Constitution d'un botnet DDoS ; vol potentiel de données sur les serveurs IA compromis
Comment c’est arrivé
Vecteur d’attaque: Injection de code non authentifiée dans le point de terminaison /api/v1/validate/code de Langflow, exploitée avec des PoC publics pour déposer un script shell 'docker' qui récupère les binaires ELF Flodrix
Cause racine: Absence d'authentification et évaluation non sécurisée de code Python fourni par l'utilisateur dans le point de terminaison de validation de code des versions de Langflow antérieures à 1.3.0 ; de nombreuses instances exposées à internet sans correctif
Chronologie
- Sortie de Langflow 1.3.0 corrigeant la CVE-2025-3248 (CVSS 9,8)
- La CISA ajoute la CVE-2025-3248 au catalogue Known Exploited Vulnerabilities
- Trend Micro publie son analyse de la campagne du botnet Flodrix exploitant les serveurs Langflow exposés
Réponse
Langflow a corrigé dans la v1.3.0 ; la CISA a imposé le correctif aux agences fédérales via le KEV ; Trend Micro a publié des IOC et recommandé la mise à jour et l'isolation réseau
Statut actuel: Corrigé
Sources (nouvel onglet)
- Trend Micro trendmicro.com
- SecurityWeek securityweek.com
- Dark Reading darkreading.com
Citer ce dossier
La RCE de Langflow (CVE-2025-3248) exploitée pour diffuser le botnet Flodrix. AI Threat Watch, dossier langflow-flodrix, 17 juin 2025. https://aithreat.io/fr/cases/langflow-flodrix/
Lien permanent: https://aithreat.io/fr/cases/langflow-flodrix/