POC-CVE-2026-19295

Description Proof of concept exploit code for CVE-2026-19295 Usage python3 poc.py -url -uname -pword -c...

CVE-2026-9198

🚨 CVE-2026-9198 自動ログインバイパスによる IBM Langflow OSS 未認証 RCE 📋 概要 CVE-2026-9198 は、IBM Langflow OSS における重大な未認証リモートコード実行 RCE 脆弱性です。このエクスプロイトは、以下の2つの脆弱性を連鎖させます: CVE-2026-9103 : 未認証の呼び出し元にスーパーユーザー JWT トークンを付与する自動ログインバイパス CVE-2026-8481 : 任意の Python 実行を可能にする /api/v1/validate/code エンドポイントにおけるコードインジェクション ⚠️ 警告 ...

gha-lab-9b5e3ccfbe

自动化研究产物 — 非上游项目。 本仓库是由自动化工具链构建的一次性实验环境，用于拉瓦尔大学（Université Laval）硕士论文中对已发表的 GitHub Actions 工作流漏洞的复现研究。它是 langflow-ai/langflow 在提交 7d4ffbcbf5a86843c15daf5faade974a5fe15f9d（2026-03-19）时的逐字快照，依据该项目自身的许可证重新分发，该许可证文件已原样包含在本快照中。 上游项目未 参与其中，也从未...

langflow-cors-scanner

CVE-2025-34291 — Langflow 来源验证 / CORS 概述 过度宽松的 CORS 配置与刷新令牌 Cookie 配置相结合，可导致凭据被盗。 字段| 值 ---|--- CVE| CVE-2025-34291 严重性| HIGH 产品| Langflow CISA KEV| 2026-05-21 攻击类型| 来源验证 / CORS 是否需要认证| 无 受影响版本 状态| 版本 ---|--- ❌ 存在漏洞| Langflow 1.3.5 之前的版本 ✅ 已修复| 已在 Langflow 1.3.5+ 中修复 安装 Clone git clone...

CVE-2026-33017-Langflop

CVE-2026-33017 Langflow "Langflop" 未认证 RCE PoC 该 PoC 针对 Langflow 中未认证的 buildpublictmp 代码执行漏洞。它通过向公共流程上传恶意组件，触发构建，并捕获反弹 shell。 仅限授权安全测试。 只对您拥有或获得明确测试许可的系统使用。 环境要求 Python 3 requests pip install requests 使用方法 运行内置监听器并一次性触发漏洞利用： python3 poc.py \ --url https://target:7860 \ --flow-id \ --lhost \ --lpo...

GHSA-QQW9-2VJ9-HX7R Duplicate Advisory: Title Authenticated Remote Code Execution in validate_code via Malicious Decorators Description

Duplicate Advisory This advisory has been withdrawn because it is a duplicate of GHSA-w584-2h2r-2hvf. This link is maintained to preserve external references. Original Description langflow-ai langflow v1.9.3 is affected by: Code Injection. The impact is: execute arbitrary code remote. The compone...

EUVD-2026-91119

langflow-ai langflow v1.8.4 is affected by: Directory Traversal. The impact is: Arbitrary file write outside the intended workspace or storage boundary.. The component is:...

Duplicate Advisory: Title Authenticated Remote Code Execution in validate_code via Malicious Decorators Description

Duplicate Advisory This advisory has been withdrawn because it is a duplicate of GHSA-w584-2h2r-2hvf. This link is maintained to preserve external references. Original Description langflow-ai langflow v1.9.3 is affected by: Code Injection. The impact is: execute arbitrary code remote. The compone...

CVE-2026-33017

🚨 CVE-2026-33017 - Langflow 严重未认证远程代码执行漏洞 Langflow 版本 ≤ 1.8.2 存在一个严重的安全漏洞，允许未认证攻击者 在服务器上实现远程代码执行（RCE） 。 📊 漏洞详情 属性| 详情 ---|--- CVE ID| CVE-2026-33017 严重程度| 严重（CVSS 9.8） 受影响版本| Langflow ≤ 1.8.2 修复版本| Langflow 1.9.0 及以上 漏洞类型| 未认证代码注入（exec） 攻击向量| /api/v1/buildpublictmp/flowid/flow 认证要求| 无需认证 🧨 根本原因 端...

CVE-2026-51888

langflow-ai langflow v1.8.4 is affected by: Directory Traversal. The impact is: Arbitrary file write outside the intended workspace or storage boundary.. The component is:...

CVE-2026-51886

langflow-ai langflow v1.9.3 is affected by: Code Injection. The impact is: execute arbitrary code remote. The component is: src/backend/base/langflow/api/v1/validate.py:validate-postvalidatecode-a-real-authenticated-http-post-to-api-v1. The attack vector is: Attack surface: HTTP or browser-backed...

POC-CVE-2026-10134

描述 CVE-2026-10134 的 PoC 漏洞利用代码 使用方法 python3 poc.py -u -name -pwd -c...

CVE-2025-3248

Technical Analysis & Defensive Guide: CVE-2025-3248 Langflow Code Injection An educational reference and defensive analysis of CVE-2025-3248, a critical code injection vulnerability affecting Langflow. 📌 Vulnerability Profile CVE ID: CVE-2025-3248 Vulnerability Type: Remote Code Execution RCE /...

POC-CVE-2026-0769

Description Proof of concept exploit code for CVE-2026-0769 Usage python3 poc.py -u -c Without bash command proof of code exec via Divide By Zero Error With bash command NOTE: Bash output isn't returned because the endpoint only returns the component template and metadata. The bash output is stor...

POC-CVE-2026-0768

描述 CVE-2026-0768 的概念验证漏洞利用代码 使用方法 python3 poc.py -u -c...

POC-CVE-2026-5027

描述 CVE-2026-5027 的概念验证漏洞利用代码 使用方法 python3 poc.py -u -c -a "bash command arg 文件已写入 Docker 容器磁盘...

Project-CVE-2026-33017

CVE-2026-33017 Langflow 脚本 — 代码解析 编码：Xer0TLabs x Persephrak Decentralized Syndicate 本文档的目的 本文档是对所提供 Python 程序的高级解析，供审查、事件响应和防御性分析使用。本文档有意不包含操作说明、目标选择指南、载荷示例或获取系统访问权限的流程。 该脚本自称是针对所声称的 Langflow 未认证远程代码执行漏洞的利用程序。本 README 仅描述该代码试图执行的操作；它不独立验证 CVE 标识符、受影响版本、端点行为、厂商公告或脚本的有效性。 整体行为 该程序被构建为一个命令行自动化工具，试图向...

PoC-CVE-2026-33017

CVE-2026-33017：Langflow 参考 官方跟踪与数据库 CVE-2026-33017（MITRE）： https://vulners.com/cve/CVE-2026-33017 NVD 条目： https://nvd.nist.gov/vuln/detail/CVE-2026-33017 技术分析与公告 Langflow GitHub 安全公告： https://github.com/langflow-ai/langflow/security/advisories/GHSA-vwmf-pq79-vjvx...

CVE-2026-51888

The langflow-ai langflow software, specifically versions up to 1.8.4 , is vulnerable to an absolute path traversal vulnerability in the knowledge_bases-create_knowledge_base-a-live-http-post-to-create-knowledge_base endpoint. The root cause is a lack of boundary enforcement in src/backend/base/la...

PT-2026-104043

Name of the Vulnerable Software and Affected Versions langflow-ai langflow versions prior to 1.9.4 Description An authenticated attacker can execute arbitrary Python code on the server via a code injection flaw. The issue exists because a public-facing route accepts raw Python source and forwards...