CVE-2026-9198

CVE-2026-9198 - IBM Langflow の自動ログインバイパスによる未認証RCE（教育用PoC） このリポジトリは、IBM Langflow OSS に影響する CVE-2026-9198 のための 教育用 proof of concept を提供します。 PoC（poc.py）は、未認証の攻撃者が以下を連鎖させてリモートコード実行を達成する方法を示しています： 1. GET/POST /api/v1/autologin（自動ログインが有効な場合にスーパーユーザートークンを返す）、および 2. POST /api/v1/validate/code（攻撃者が制御する...