CVE-2026-9198

CVE-2026-9198 - IBM Langflow の自動ログインバイパスによる未認証RCE（教育用PoC） このリポジトリは、IBM Langflow OSS に影響する CVE-2026-9198 のための 教育用 proof of concept を提供します。 PoC（poc.py）は、未認証の攻撃者が以下を連鎖させてリモートコード実行を達成する方法を示しています： 1. GET/POST /api/v1/autologin（自動ログインが有効な場合にスーパーユーザートークンを返す）、および 2. POST /api/v1/validate/code（攻撃者が制御する...

CVE-2026-9198

🚨 CVE-2026-9198 自動ログインバイパスによる IBM Langflow OSS 未認証 RCE 📋 概要 CVE-2026-9198 は、IBM Langflow OSS における重大な未認証リモートコード実行 RCE 脆弱性です。このエクスプロイトは、以下の2つの脆弱性を連鎖させます: CVE-2026-9103 : 未認証の呼び出し元にスーパーユーザー JWT トークンを付与する自動ログインバイパス CVE-2026-8481 : 任意の Python 実行を可能にする /api/v1/validate/code エンドポイントにおけるコードインジェクション ⚠️ 警告 ...

CVE-2026-33017-langflow-rce

CVE-2026-33017 — Langflow 未認証リモートコード実行 RCE 概要 CVE ID: CVE-2026-33017 影響を受けるソフトウェア: Langflow 脆弱なバージョン: = 1.9.0 深刻度: Critical 作成者: r3nsi15 日付: 2026 説明 Langflow は、任意の CustomComponent コードブロックを受け入れ、認証なしでサーバー側で実行する公開フロービルドエンドポイント（/api/v1/buildpublictmp/flowID/flow）を公開しています。CustomComponent ノードの code...

CVE-2026-9198 Unauthenticated Remote Code Execution via Auto-Login Bypass and Code Validation

IBM Langflow OSS 1.0.0 through 1.10.0 allows unauthenticated attackers to chain /api/v1/autologin mints SUPERUSER tokens to any network caller with /api/v1/validate/code executes user code via exec to achieve full RCE on default Langflow deployments...

CVE-2026-9198 Unauthenticated Remote Code Execution via Auto-Login Bypass and Code Validation

IBM Langflow OSS 1.0.0 through 1.10.0 allows unauthenticated attackers to chain /api/v1/autologin mints SUPERUSER tokens to any network caller with /api/v1/validate/code executes user code via exec to achieve full RCE on default Langflow deployments...

CVE-2026-9202

IBM Langflow OSS 1.0.0 through 1.10.0 allows unauthenticated attackers to create unlimited user accounts on any Langflow instance; when NEWUSERISACTIVE=true documented deployment option, newly created accounts are immediately active and can authenticate to reach RCE endpoints, bypassing the need...