CVE-2026-33017-Langflow-RCE

CVE-2026-33017 - Langflow RCE 脆弱性 infrar3d によるエクスプロイト この概念実証PoCエクスプロイトは、Langflow 1.9.0 より前のバージョンに存在する重大なリモートコード実行RCE脆弱性を標的としています。この脆弱性により、認証されていない攻撃者は、フロー構築 API エンドポイントを通じて悪意のある Python コードを注入し、任意のシステムコマンドを実行できます。この脆弱性は /api/v1/buildpublictmp/flowid/flow endpoint に存在し、コンポーネントテンプレートの code...