案例 langflow-flodrixAI 供应链2025年6月17日全球

Langflow AI代理构建器RCE漏洞（CVE-2025-3248）被用于传播Flodrix僵尸网络

CISA将Langflow未认证代码注入漏洞列入KEV后，攻击者利用公开漏洞利用代码攻击暴露的AI工作流服务器，植入Flodrix DDoS僵尸网络。

严重针对 AI 的攻击状态: 已修补已核实案例档案

在交互式地图中打开引用此案例

报道日期: 2025年6月17日
地点: 全球
目标: Langflow服务器
严重程度: 严重
发起者: 身份不明的Flodrix僵尸网络运营者
行为者类型: 犯罪团伙
已报告损失: 未报告
CVE: CVE-2025-3248

发生了什么

CISA将Langflow未认证代码注入漏洞列入KEV后，攻击者利用公开漏洞利用代码攻击暴露的AI工作流服务器，植入Flodrix DDoS僵尸网络。

影响: 未打补丁且暴露在互联网上的Langflow服务器被完全攻陷，被纳入Flodrix DDoS僵尸网络，AI工作流和凭据可能泄露；受害者数量未披露

谁发起了攻击

行为者: 身份不明的Flodrix僵尸网络运营者

归因: 无公开归因；攻击活动由Trend Micro Research记录，CISA的KEV收录确认了在野利用

动机: 构建DDoS僵尸网络；可能从被攻陷的AI服务器窃取数据

如何发生

攻击途径: Langflow的/api/v1/validate/code端点存在未认证代码注入，攻击者利用公开PoC投放名为'docker'的shell脚本以获取Flodrix ELF二进制文件

根本原因: Langflow 1.3.0之前版本的代码验证端点缺少认证，并不安全地执行用户提交的Python代码；大量实例暴露在互联网上且未打补丁

时间线

2025年3月Langflow 1.3.0发布，修复CVE-2025-3248（CVSS 9.8）
2025年5月5日CISA将CVE-2025-3248列入已知被利用漏洞（KEV）目录
2025年6月17日Trend Micro发布针对暴露Langflow服务器的Flodrix僵尸网络攻击活动分析

应对

Langflow在v1.3.0中修复；CISA通过KEV强制联邦机构修补；Trend Micro发布IOC并敦促升级与网络隔离

当前状态: 已修补

来源（在新标签页打开）

Trend Micro trendmicro.com
SecurityWeek securityweek.com
Dark Reading darkreading.com

引用此案例

Langflow AI代理构建器RCE漏洞（CVE-2025-3248）被用于传播Flodrix僵尸网络. AI Threat Watch, 案例 langflow-flodrix, 2025年6月17日. https://aithreat.io/zh/cases/langflow-flodrix/

永久链接: https://aithreat.io/zh/cases/langflow-flodrix/