CVE-2026-33017-Lab

CVE-2026-33017 — Langflow 인증 없이 원격 코드 실행 실습 환경 요약 CVE-2026-33017은 Langflow의 인증 없는 원격 코드 실행RCE 취약점으로, 공개 빌드 엔드포인트가 공격자가 제어하는 플로우 데이터를 수락하여 사용자 정의 컴포넌트 코드가 서버에서 실행될 수 있게 합니다. 이 실습 환경에서 검증 흐름은 다음과 같습니다: 1. 자동 로그인 흐름을 통해 액세스 토큰 획득 2. 새 PUBLIC 플로우 생성 3. 공개 빌드 엔드포인트에 공격자가 제어하는 컴포넌트 코드 전송 4. jobid 수신 5...