PT-2026-106232

Name of the Vulnerable Software and Affected Versions Langflow versions prior to 1.10.3 langflow-base versions prior to 0.10.3 lfx versions prior to 1.10.3 Description An issue exists in the MCP stdio transport where the software executes commands and arguments provided in an MCP server...

PT-2026-106234

Name of the Vulnerable Software and Affected Versions Langflow versions 1.6.8 through 1.9.0 Description Langflow fails to properly authorize the resource URI provided to the resources/read endpoint. The read resource function forwards the attacker-controlled URI to handle read resource, which...

PT-2026-106236

Name of the Vulnerable Software and Affected Versions Langflow versions 1.5.0 through 1.10.2 Description An IP spoofing issue exists in the Model Context Protocol MCP configuration installation endpoint 'POST /api/v1/mcp/project/project id/install'. Authenticated remote attackers can bypass the...

PT-2026-106233

Name of the Vulnerable Software and Affected Versions Langflow versions 1.0.0 through 1.10.0 Description Langflow fails to verify flow ownership in the deprecated 'POST /api/v1/build/flow id/vertices' and 'POST /api/v1/build/flow id/vertices/vertex id' endpoints. In versions prior to 1.7.2, these...

PT-2026-106235

Name of the Vulnerable Software and Affected Versions Langflow versions prior to 1.9.0 Description Authenticated users can achieve Remote Code Execution RCE on the server by adding a Model Context Protocol MCP server using the "Stdio" transport. The command field is passed directly to bash -c "ex...

RCE-CVE-2025-3248

Ejecución remota de código autenticada CVE-2025-3248 en Langflow Este script de Python explota CVE-2025-3248 para ejecutar comandos arbitrarios o generar una reverse shell en un sistema vulnerable. Se requiere autenticación para usar este exploit. Características Ejecución de comandos autenticada...

Langflow-CVE-2025-3248-Multi-target

⚠️ Escáner de Explotación RCE de Langflow CVE-2025-3248 Este escáner basado en Python automatiza la detección de vulnerabilidades de Ejecución Remota de Código RCE sin autenticación en instancias de Langflow a través de CVE-2025-3248. Utiliza un payload de prueba de concepto que abusa del endpoint...

CVE-2026-9198

CVE-2026-9198 - IBM Langflow RCE no autenticado mediante bypass de auto-login PoC educativo Este repositorio proporciona una prueba de concepto educativa para CVE-2026-9198 que afecta a IBM Langflow OSS. El PoC poc.py demuestra cómo un atacante no autenticado puede encadenar: 1. GET/POST...

cve-2026-0770-langflow_rce_reproduction

CVE-2026-0770: Ejecución Remota de Código en execglobals de Langflow CVSS 9.8 Crítico | ZDI-CAN-27325 | CWE-829: Inclusión de Funcionalidad desde una Esfera de Control no Confiable Resumen CVE-2026-0770 es una vulnerabilidad crítica de ejecución remota de código no autenticada en Langflow, un...

CVE-2026-33017

CVE-2026-33017 — Langflow Unauthenticated RCE PoC Aviso legal Este repositorio se ha creado con fines de investigación y educación en seguridad. Úselo únicamente en entornos de laboratorio aislados. Su uso en sistemas no autorizados constituye una infracción de la ley de redes de información y...

CVE-2026-33017

CVE-2026-33017 — Ejecución Remota de Código sin Autenticación en Langflow Autor: dynamo2k1 Severidad: Crítico CVSSv3: 9.8 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Resumen CVE-2026-33017 es una vulnerabilidad crítica de ejecución remota de código sin autenticación en Langflow, una plataforma de código...

CVE-2026-33017-langflow-rce

CVE-2026-33017 - Langflow Unauthenticated Remote Code Execution RCE Overview CVE ID: CVE-2026-33017 Affected Software: Langflow Vulnerable Versions: = 1.9.0 Severity: Critical Author: arensballiu Date: 2026 Description Langflow exposes a public flow build endpoint /api/v1/buildpublictmp/flowID/fl...

CVE-2026-33017-Exploit

Fireflow RCE Exploit Ejecución remota de código para Langflow a través del endpoint buildpublictmp. Explotación a través del endpoint público de construcción de flujo que ejecuta una reverse shell en el objetivo. Requisitos Python 3.8+ Biblioteca httpx Instalación: pip install httpx Uso python...

CVE-2024-48061

CVE-2024-48061 Langflow vulnerable a ejecución remota de código CVE-2024-48061 poc Uso python3 poc.py -i -p -l -lp Descripción Este script explota un endpoint API vulnerable en /api/v1/validate/code en el servidor web objetivo. Primero verifica la presencia de la ruta vulnerable, luego inicia un...

cve-2025-3248-exploit

CVE-2025-3248: Escáner de Vulnerabilidad RCE No Autenticada en Langflow Un framework integral de explotación en Python para probar y demostrar CVE-2025-3248 , una vulnerabilidad crítica de ejecución remota de código no autenticada en versiones de Langflow ≤ 1.3.0. 🔴 Resumen de la Vulnerabilidad...

POC-CVE-2026-7873

Descripción Código de exploit PoC para CVE-2026-7873 Uso python3 poc.py -u -name -pwd -c...

CVE-2025-3248

中文 ｜ English Escáner de Vulnerabilidades Langflow Un escáner de vulnerabilidades para CVE-2025-3248 en aplicaciones Langflow. Características Escanear un solo objetivo o múltiples objetivos usando FOFA Ejecutar comandos del sistema en objetivos vulnerables Obtener información del sistema Soporte...

langflow-rce-exploit

Exploit RCE de Langflow CVE-2025-3248 Exploit de Ejecución Remota de Código para Langflow CVE-2025-3248 Características Detección automática de vulnerabilidades Múltiples modos de explotación: Shell interactivo Ejecución de un solo comando Conexión reverse shell Capacidad de subida de archivos...

POC-CVE-2026-19286

Description Proof of concept exploit code for CVE-2026-19286 Usage python3 poc.py -url -uname -pword -c...

EXPLOIT-CVE-2026-9198

CVE-2026-9198 — IBM Langflow OSS RCE sin autenticación Prueba de concepto del exploit y un laboratorio Docker autónomo para CVE-2026-9198 , una vulnerabilidad de ejecución remota de código sin autenticación en IBM Langflow OSS. El exploit encadena dos endpoints — autologin que entrega un token...