CVE-2026-9198

CVE-2026-9198 - IBM Langflow の自動ログインバイパスによる未認証RCE（教育用PoC） このリポジトリは、IBM Langflow OSS に影響する CVE-2026-9198 のための 教育用 proof of concept を提供します。 PoC（poc.py）は、未認証の攻撃者が以下を連鎖させてリモートコード実行を達成する方法を示しています： 1. GET/POST /api/v1/autologin（自動ログインが有効な場合にスーパーユーザートークンを返す）、および 2. POST /api/v1/validate/code（攻撃者が制御する...

CVE-2026-9198

🚨 CVE-2026-9198 自動ログインバイパスによる IBM Langflow OSS 未認証 RCE 📋 概要 CVE-2026-9198 は、IBM Langflow OSS における重大な未認証リモートコード実行 RCE 脆弱性です。このエクスプロイトは、以下の2つの脆弱性を連鎖させます: CVE-2026-9103 : 未認証の呼び出し元にスーパーユーザー JWT トークンを付与する自動ログインバイパス CVE-2026-8481 : 任意の Python 実行を可能にする /api/v1/validate/code エンドポイントにおけるコードインジェクション ⚠️ 警告 ...

CVE-2026-33017-langflow-rce

CVE-2026-33017 — Langflow 未认证远程代码执行（RCE） 概述 CVE ID: CVE-2026-33017 受影响软件: Langflow 受影响版本: = 1.9.0 严重性: 严重 作者: r3nsi15 日期: 2026 描述 Langflow 暴露了一个公开的流程构建端点（/api/v1/buildpublictmp/flowID/flow），该端点接受任意 CustomComponent 代码块并在服务器端无需认证即可执行。通过将恶意 Python 载荷注入到 CustomComponent 节点的 code 字段，未经认证的攻击者可以以 Langfl...

Exploit for Code Injection in Langflow

🚨 CVE-2026-9198 IBM Langflow OSS Unauthenticated RCE via...

Exploit for CVE-2026-9198

CVE-2026-9198 - IBM Langflow Unauthenticated RCE via Auto-Logi...

CVE-2026-9198 Unauthenticated Remote Code Execution via Auto-Login Bypass and Code Validation

IBM Langflow OSS 1.0.0 through 1.10.0 allows unauthenticated attackers to chain /api/v1/autologin mints SUPERUSER tokens to any network caller with /api/v1/validate/code executes user code via exec to achieve full RCE on default Langflow deployments...

CVE-2026-9198 Unauthenticated Remote Code Execution via Auto-Login Bypass and Code Validation

IBM Langflow OSS 1.0.0 through 1.10.0 allows unauthenticated attackers to chain /api/v1/autologin mints SUPERUSER tokens to any network caller with /api/v1/validate/code executes user code via exec to achieve full RCE on default Langflow deployments...

CVE-2026-9202

IBM Langflow OSS 1.0.0 through 1.10.0 allows unauthenticated attackers to create unlimited user accounts on any Langflow instance; when NEWUSERISACTIVE=true documented deployment option, newly created accounts are immediately active and can authenticate to reach RCE endpoints, bypassing the need...