CVE-2026-9198

CVE-2026-9198 - IBM Langflow 자동 로그인 우회를 통한 인증되지 않은 RCE 교육용 PoC 이 저장소는 IBM Langflow OSS에 영향을 미치는 CVE-2026-9198 에 대한 교육용 개념 증명 을 제공합니다. 이 PoCpoc.py는 인증되지 않은 공격자가 다음을 연쇄적으로 사용하여 원격 코드 실행을 달성하는 방법을 보여줍니다: 1. GET/POST /api/v1/autologin 자동 로그인이 활성화된 경우 슈퍼유저 토큰 반환, 그리고 2. POST /api/v1/validate/code 공격자가...