IBM-Langflow-CVE-2026-48519-poc

IBM Langflow 共有可能なプレイグラウンドにおける認証前RCE に含まれます。バージョン1.9.1以下で実行されていること。 ペイロード構文 python3 rce.py -u http://targeturl:targetport -id -c ""...

CVE-2026-33017: Improper Control of Generation of Code

Langflow is a tool for building and deploying AI-powered agents and workflows. In versions prior to 1.9.0, the POST /api/v1/buildpublictmp/flowid/flow endpoint allows building public flows without requiring authentication. When the optional data parameter is supplied, the endpoint uses...