Aller au contenu

Nouméa

Veille active

Le défilement s’arrête au survol ou au focus.

Sujets5Critiques4Exploitées KEV5KEVLangflow exposé à une vulnérabilité critique d'injection de codeKEVUne vulnérabilité critique menace SharePoint et nécessite une mise à jour urgenteKEVUne faille critique touche VeloCloud Orchestrator et nécessite une mise à jourKEVFaille critique d'injection de commandes dans Collabora Online Built-in CODE ServerCERT-FR[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)CERT-FRVulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)CERT-FRIncident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)Flux CERT-FRsynchronisé 25 octobre 2026, 15 h 36Flux CISA KEVsynchronisé 25 octobre 2026, 15 h 36Flux EPSSsynchronisé 25 octobre 2026, 15 h 36

FailleCritiqueKEVExploitéeCVSS9,8EPSS100,0 %

Langflow exposé à une vulnérabilité critique d'injection de code

Une vulnérabilité critique affecte les utilisateurs de Langflow dans leurs versions inférieures à 1.3.0. Une mise à jour rapide vers la version 1.3.0 est nécessaire pour sécuriser les systèmes.

CyberBase, édition de l'aube du lundi 4 sources

Illustration de « Langflow exposé à une vulnérabilité critique d'injection de code » : le pictogramme de la rubrique Faille et le nom du sujet sur une image de fond assombrie

Pour les pros

Pour les professionnels

Exploitée, catalogue KEV

Correctif disponible, 1.3.0

CVE-2025-3248

Nature
Absence d'authentification pour une fonction critique et injection de code
CVSS v3.1, gravité
CVSS9,8
Corrigé dans
  • 1.3.0
Versions touchées
  • langflow : < 1.3.0
Vecteur CVSS v3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
EPSS (24/10)
EPSS100,0 % (100e centile)
Catalogue KEV
KEVExploitéeoui, ajoutée le 05/05
Fiches et avis
NVD pour CVE-2025-3248, cve.org pour CVE-2025-3248

Ce qu'on sait de l'exploitation

La vulnérabilité CVE-2025-3248 est inscrite au catalogue KEV depuis le 5 mai 2025 (contrôle du 25 octobre 2026). Au 24 octobre 2026, la probabilité d'exploitation EPSS est évaluée à 99,99 % (100e centile).

À faire, dans l'ordre

  1. Identifier les instances du logiciel Langflow utilisées dans vos systèmes.

  2. Vérifier si la version déployée est strictement inférieure à 1.3.0.

  3. Appliquer la mise à jour vers la version 1.3.0 pour corriger la vulnérabilité.

En clair

Pour tout le monde

  1. Le logiciel Langflow présente une vulnérabilité critique qui touche toutes les versions strictement inférieures à 1.3.0. Cette faille permet à des personnes malveillantes d'exécuter du code à distance sans avoir besoin de s'authentifier. Si vous utilisez ce produit, vos systèmes peuvent être compromis à distance. Pour vous protéger, il est impératif d'installer la version 1.3.0 ou une version plus récente dès que possible.

Réseau de sources

Qui a relevé l’alerte, et quelles autorités la documentent.

  • Fiches CVE
  • Exploitation confirmée
  • Scores EPSS

Sources (4)