Досье langflow-flodrixЦепочка поставок ИИВесь мир
RCE в конструкторе AI-агентов Langflow (CVE-2025-3248) эксплуатируется для распространения ботнета Flodrix
После того как CISA внесло неаутентифицированную уязвимость внедрения кода в Langflow в каталог KEV, злоумышленники использовали публичные эксплойты против открытых серверов AI-воркфлоу для установки DDoS-ботнета Flodrix.
КритическаяАтака на ИИСтатус: ИсправленПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 17 июн. 2025
- Локация
- Весь мир
- Цель
- Серверы Langflow
- Критичность
- Критическая
- Инициатор
- Неизвестные операторы ботнета Flodrix
- Тип субъекта
- Криминальный
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- CVE-2025-3248
Что произошло
После того как CISA внесло неаутентифицированную уязвимость внедрения кода в Langflow в каталог KEV, злоумышленники использовали публичные эксплойты против открытых серверов AI-воркфлоу для установки DDoS-ботнета Flodrix.
Последствия: Полная компрометация непропатченных доступных из интернета серверов Langflow, включение в DDoS-ботнет Flodrix и возможное раскрытие AI-воркфлоу и учётных данных; число жертв не раскрыто
Кто стоит за инцидентом
Субъект: Неизвестные операторы ботнета Flodrix
Атрибуция: Публичная атрибуция отсутствует; кампания задокументирована Trend Micro Research, эксплуатация подтверждена включением в каталог CISA KEV
Мотив: Построение DDoS-ботнета; потенциальная кража данных со скомпрометированных AI-серверов
Как это произошло
Вектор атаки: Неаутентифицированное внедрение кода в эндпоинт /api/v1/validate/code Langflow, эксплуатируемое с помощью публичных PoC для загрузки shell-скрипта «docker», который скачивает ELF-бинарники Flodrix
Первопричина: Отсутствие аутентификации и небезопасное выполнение предоставленного пользователем Python-кода в эндпоинте валидации кода в версиях Langflow до 1.3.0; множество экземпляров открыты в интернет без патчей
Хронология
- Выпущен Langflow 1.3.0 с исправлением CVE-2025-3248 (CVSS 9,8)
- CISA добавляет CVE-2025-3248 в каталог Known Exploited Vulnerabilities
- Trend Micro публикует анализ кампании ботнета Flodrix, эксплуатирующей открытые серверы Langflow
Реагирование
Langflow выпустила исправление в v1.3.0; CISA предписало федеральным ведомствам установить патч через KEV; Trend Micro опубликовала IOC и призвала к обновлению и сетевой изоляции
Текущий статус: Исправлен
Источники (открываются в новой вкладке)
- Trend Micro trendmicro.com
- SecurityWeek securityweek.com
- Dark Reading darkreading.com
Цитировать это досье
RCE в конструкторе AI-агентов Langflow (CVE-2025-3248) эксплуатируется для распространения ботнета Flodrix. AI Threat Watch, досье langflow-flodrix, 17 июн. 2025. https://aithreat.io/ru/cases/langflow-flodrix/
Постоянная ссылка: https://aithreat.io/ru/cases/langflow-flodrix/