CISA fügt Schwachstelle in Langflow-Origin-Validierung zum Katalog bekannt ausgenutzter Sicherheitslücken hinzu
Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat eine kritische Schwachstelle Langflow, die als CVE-2025-34291 verfolgt wird, in ihren Katalog bekannt ausgenutzter Schwachstellen (Known
Kurzfassung
Warum das wichtig ist
- Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat eine kritische Schwachstelle Langflow, die als CVE-2025-34291 verfolgt wird, in ihren Katalog bekannt ausgenutzter Schwachstellen (Known
- Die US-Behörde für Cybersicherheit und Infrastruktur (CISA) hat eine kritische Sicherheitslücke in der KI-Plattform Langflow in ihren Katalog bekannt ausgenutzter Schwachstellen (KEV) aufgenommen.
- Die Lücke, unter der Bezeichnung CVE-2025-34291 geführt, zeigt, dass Angreifer die Schwachstelle bereits aktiv ausnutzen.
SvyTech-Check
Redaktionelle Einordnung
Kernpunkt
Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat eine kritische Schwachstelle Langflow, die als CVE-2025-34291 verfolgt wird, in ihren Katalog bekannt ausgenutzter...
Warum relevant
Organisationen, die das Tool einsetzen, müssen daher unverzüglich Gegenmaßnahmen ergreifen.
Einordnung
SvyTech ordnet die Meldung aus Cyber Security News als Teil des Themenfelds Technologie ein und verweist auf den Originalartikel, damit Leser Fakten, Quelle und Kontext nachvollziehen koennen.
Organisationen, die das Tool einsetzen, müssen daher unverzüglich Gegenmaßnahmen ergreifen. Langflow ist eine weit verbreitete Software zur Erstellung und Bereitstellung ützten Workflows. Die Sicherheitslücke entsteht durch einen Fehler bei der Validierung des Ursprungs (Origin Validation).
Konkret liegt dies an einer zu großzügigen Konfiguration der Cross-Origin Resource Sharing (CORS)-Einstellungen. In Kombination mit einem Refresh-Token-Cookie, das auf „SameSite=None" eingestellt ist, ermöglichen diese Fehleinstellungen böswilligen Webseiten, authentisierte Anfragen aus dem Browser des Opfers herauszuführen.
Angreifer können diese Schwachstelle nutzen, um nicht autorisierte Anfragen an das Backend zu senden und sensible Refresh-Tokens zu stehlen. Damit haben sie die Möglichkeit, neue Zugriffstoken zu generieren, den Zugriff dauerhaft aufrechtzuerhalten und Berechtigungen im System zu eskalieren.
Sicherheitslage und Risiko
Quellenprofil
Quelle und redaktionelle Angaben
- Quelle
- Cyber Security News
- Canonical
- https://cybersecuritynews.com/langflow-origin-validation-flaw-exploit/
- Quell-URL
- https://cybersecuritynews.com/langflow-origin-validation-flaw-exploit/
Aehnliche Inhalte
Verwandte Themen und interne Verlinkung
Weitere Artikel aus aehnlichen Themenfeldern, damit Leser direkt im selben Kontext weiterlesen koennen.
Alibaba veröffentlicht das Open-Source-KI-Modell Qwen 3.8 mit 27 Milliarden Parametern
Alibaba Cloud hat das kommerziell nutzbare Open-Source-Modell Qwen 3.8 27B mit 27 Milliarden Parametern unter der Apache 2.0-Lizenz auf Hugging Face veröffentlicht, das dank einer hybriden Architektur und eines erweiterbaren Kontextfensters Tokens sowohl für lokale Installationen als auch für API-Anfragen verfügbar ist. Während der Hersteller behauptet, dass das Modell in Programmieraufgaben und der Analyse visueller Dokumente Leistungen übertrifft, weisen unabhängige Beobachter darauf hin, dass die veröffentlichten Benchmarks noch keiner externen Validierung unterzogen wurden und die standardmäßige höchste Denkebene bei einfachen Aufgaben zu unnötig langen Verarbeitungszeiten führt.
