クリティカルなLangflow RCE欠陥が利用され、AIアプリのサーバーがハッキングされる(CVE-2025-3248)

Security

記事本文（要約）

米国のサイバーセキュリティ＆インフラセキュリティ庁（CISA）は、Langflowのリモートコード実行脆弱性（CVE-2025-3248）が積極的に悪用されていると報告し、組織に対して早急なセキュリティ更新と緩和策の適用を呼びかけています。この脆弱性は、未認証の状態でインターネット上の攻撃者がLangflowサーバーを完全に制御可能にする重大な欠陥です。脆弱性はバージョン1.3.0で修正され、最新バージョン1.4.0が公開されています。アップデートが不可能な場合、ファイアウォールや認証付きリバースプロキシ、VPNを利用してネットワークアクセスを制限することが推奨されます。CISAは連邦機関に対し、2025年5月26日までに更新や緩和策を適用するか、ソフトウェアの使用を中止するよう求めています。また、ランサムウェアグループによる悪用の有無は現時点で不明です。

※この要約はChatGPTを使用して生成されました。

公開日: Tue, 06 May 2025 12:05:10 -0400

Original URL: https://www.bleepingcomputer.com/news/security/critical-langflow-rce-flaw-exploited-to-hack-ai-app-servers/

詳細な技術情報

以下に、提供された文章に基づくCVE-2025-3248に関する詳細な分析を示します。

CVE番号:

  • CVE-2025-3248

脆弱性の仕組み:

  • この脆弱性は、LangflowのAPIエンドポイント（/api/v1/validate/code）におけるリモートコード実行（RCE）の不具合に起因します。
  • 特定のバージョンにおいて、このエンドポイントに対して送信されたユーザーのコードが安全にサンドボックス化されず、不適切に消毒されていないため、攻撃者が任意のコードをサーバー上で実行できる状態になっています。
  • Langflowの設計上、特権分離が十分でないことや、RC数の過去の履歴が示すように、意図した機能から脆弱性が生じやすいことが背景にあります。

攻撃手法:

  • 攻撃者はインターネットを介して直接、脆弱なLangflowサーバーのエンドポイントに侵入し、任意のコードを送信できます。
  • 想定される攻撃シナリオとして、悪意のあるコードをサーバーに送信し、システムを完全に制御することが可能になります。このため、特別な認証が不要で、攻撃のハードルが非常に低いとされます。

潜在的な影響:

  • 攻撃者がサーバーを完全に制御可能となり、機密データの盗難、不正利用、さらにはランサムウェアの配布など重大な影響を引き起こす可能性があります。
  • CISAによると、少なくとも500のインターネットに露出したインスタンスが存在し、これらが攻撃の対象とされています。

推奨される対策:

  1. アップデート:
  • 脆弱性を修正したバージョン1.3.0以上、可能であれば最新の1.4.0にアップグレードすること。
  • バージョン1.3.0では、脆弱なエンドポイントへの認証機能が追加されました。
  1. ネットワーク制限:
  • アップグレードがすぐにできない場合、Langflowインスタンスをファイアウォールや認証されたリバースプロキシ、VPNの背後に置き、直接インターネットに公開しないこと。
  1. セキュリティ意識の向上:
  • Horizon3の分析に基づき、Langflowの設計上の特徴（特権分離の欠如、サンドボックスの不足）を理解し、適切なセキュリティ対策を講じる。
  1. CISAの指示の遵守:
  • 米国連邦機関は2025年5月26日までに、セキュリティ更新または緩和策を講じるか、ソフトウェアの使用を中止するよう指示されています。