سوءاستفاده عامل‌محور از آسیب‌پذیری Langflow در خوشه تهدید
گروهی که Tenable آن را JADEPUFFER می‌نامد از CVE-2025-3248 در Langflow برای اجرای زنجیره عامل تهاجمی استفاده کرده است.
در خوشه تهدید عامل‌های هوش مصنوعی، یکی از مسیرهای نفوذ سوءاستفاده از CVE-2025-3248 در پلتفرم Langflow بوده است؛ ابزاری که بسیاری از تیم‌ها برای ساخت گردش‌کار عامل به کار می‌برند.
وقتی لایه ساخت عامل روی اینترنت یا بدون احراز هویت قوی باشد، مهاجم می‌تواند همان زیرساخت را به موتور شناسایی و بهره‌برداری تبدیل کند.
هر ابزار «عامل‌ساز» باید پشت VPN، با هویت یکتا، ثبت حسابرسی و حداقل امتیاز اجرا شود. نسخه و وصله Langflow و وابستگی‌های پایتون باید در برنامه آسیب‌پذیری هفتگی بیاید.
اگر گردش‌کار عامل به سرور داخلی، Git یا رازهای ابری وصل است، فرض کنید یک پرامپت آلوده می‌تواند همان مسیر را برای مهاجم باز کند.
آخرین بازنگری محتوا: ۱۷ مهر ۱۴۰۵
