Исследователи Trend Micro обнаружили активную кампанию, в которой злоумышленники используют критическую уязвимость CVE-2025-3248 в Langflow версий до 1.3.0 для развертывания ботнета Flodrix. Уязвимость позволяет выполнить произвольный код на уязвимых серверах, что приводит к полному компрометированию системы, запуску DDoS-атак и потенциальной утечке конфиденциальных данных.
Описание
Langflow - это популярный фреймворк для создания AI-приложений, насчитывающий более 70 000 звезд на GitHub. Уязвимость CVE-2025-3248 (CVSS 9.8) заключается в отсутствии аутентификации на эндпоинте /api/v1/validate/code, что позволяет злоумышленникам отправлять специально сформированные POST-запросы с вредоносным кодом. В результате код выполняется в контексте сервера, что приводит к удаленному выполнению команд (RCE).
Атака начинается с разведки: злоумышленники сканируют интернет на предмет уязвимых серверов Langflow с помощью инструментов вроде Shodan. Затем они используют публичный PoC-эксплойт для получения доступа к системе, где запускают скрипт-загрузчик, скачивающий и устанавливающий вредоносное ПО Flodrix. Ботнет поддерживает несколько архитектур и использует XOR-шифрование для сокрытия C&C-серверов.
После успешного заражения Flodrix подключается к C&C-серверу, получает команды и может выполнять различные DDoS-атаки, включая TCP- и UDP-флуд. Также ботнет умеет удалять следы своего присутствия, усложняя обнаружение.
CISA уже внесла CVE-2025-3248 в каталог Known Exploited Vulnerabilities (KEV). Компаниям, использующим Langflow, рекомендуется немедленно обновиться до версии 1.3.0, ограничить публичный доступ к эндпоинтам и мониторить сеть на предмет индикаторов компрометации.
Исследование также выявило эволюцию Flodrix: новая версия ботнета поддерживает дополнительные типы DDoS-атак, шифрует команды и отправляет уведомления о завершенных процессах по UDP. Это указывает на активное развитие вредоносной инфраструктуры и высокие риски для незащищенных систем.
Индикаторы компрометации
