CVE-2025-3248-Langflow-RCE

mitsec - CVE-2025-3248 Exploit RCE Langflow Exploit de ejecución remota de código RCE para aplicaciones Langflow vulnerables a CVE-2025-3248. Endpoint afectado: /api/v1/validate/code 🚀 Características del exploit RCE remoto y sin autenticación No requiere autenticación Script de una sola línea en...

CVE-2026-33017

CVE-2026-33017 Langflow RCE ★ CVE-2026-33017 Langflow Remote Code Execution PoC ★ https://github.com/user-attachments/assets/562fc637-6be1-4ab9-a396-bfad56447af7 Configuración del Entorno Utiliza los siguientes comandos para construir y ejecutar el entorno vulnerable de Langflow: docker build -t...

CVE-2025-3248-POC

Exploit RCE de Langflow - CVE-2025-3248 ⚠️ Aviso legal Este código está destinado estrictamente solo para fines educativos y de investigación. El uso no autorizado en sistemas sin permiso explícito puede constituir una violación de la ley. El autor no se hace responsable de ningún uso indebido o...

CVE-2026-51886

The langflow-ai langflow application (up to version v1.9.3 ) is vulnerable to a Code Injection vulnerability in the validate-post_validate_code-a-real-authenticated-http-post-to-api-v1 function within src/backend/base/langflow/api/v1/validate.py:13. A public-facing route accepts raw Python source...

CVE-2026-51888

The langflow-ai langflow software (up to version 1.8.4 ) is vulnerable to an absolute path traversal vulnerability within the knowledge_bases-create_knowledge_base-a-live-http-post-to-create_knowledge_base component, specifically located at src/backend/base/langflow/api/v1/knowledge_bases.py:51. ...

CVE-2026-12944

CVE-2026-12944: Langflow 1.10.0 — SSRF mediante urllib Langflow OSS ≤ 1.10.0 — vulnerabilidad que permite la ejecución de código arbitrario mediante urllib.request / socket en componentes personalizados. La lista de denegación del escáner de componentes no incluía estos módulos de la biblioteca...

langflow-CVE-2026-17633-PoC

CVE-2026-17633 y CVE-2026-17632 — RCE en IBM Langflow OSS Solo con fines educativos. Utilícese únicamente contra sistemas propios o para los que se disponga de autorización escrita explícita para realizar pruebas. 1. Introducción Qué es Langflow Langflow es una plataforma de código abierto...

CVE-2026-42048

CVE-2026-42048 PoC de CVE-2026-42048 Langflow Path Traversal / Eliminación Arbitraria de Directorios https://github.com/user-attachments/assets/6e5481ff-e953-47a5-8870-70b30c6550de Descripción CVE-2026-42048: Vulnerabilidad de Eliminación Arbitraria de Directorios en Langflow Descripción: una...

CVE-2026-12940-Langflow-Unauth-RCE

CVE-2026-12940 — Langflow OSS ≤ 1.10.1 RCE no autenticado inyección de variables de entorno en MCP stdio Ejecución remota de código no autenticada en Langflow OSS hasta 1.10.1. La lista negra de variables de entorno que protege la configuración del servidor MCP stdio DANGEROUSENVVARS omite...

CVE-2026-33017-Langflow-RCE

CVE-2026-33017 - Vulnerabilidad RCE en Langflow Explotado por infrar3d Este exploit de prueba de concepto apunta a una vulnerabilidad crítica de Ejecución Remota de Código RCE en versiones de Langflow anteriores a la 1.9.0. La vulnerabilidad permite a atacantes no autenticados ejecutar comandos...

POC-CVE-2026-93674

Descripción Código de explotación de prueba de concepto de inyección de comandos ciega autenticada POC-CVE-2026-93674 Uso python3 poc.py -u -uname -pword -c -a "" Ejecución del PoC Salida del PoC...

IBM-Langflow-CVE-2026-48519-poc

IBM Langflow RCE pre-autenticación en Shareable Playgrounds . ejecutándose en la versión/s -c ""...

CVE-2026-55255-Lab

CVE-2026-55255 - Langflow IDOR en /api/v1/responses Resumen ejecutivo Este repositorio contiene un laboratorio Docker local para reproducir y validar CVE-2026-55255, una vulnerabilidad de Referencia Directa a Objetos Insegura IDOR, por sus siglas en inglés que afecta a la API de Respuestas...

exposecheck

EXPOSECHECK Ejecútalo únicamente contra servidores que poseas o que estés autorizado a probar. Alcance: un resultado positivo solo significa que esta comprobación limitada encontró un desafío de autenticación y una versión de Langflow igual o superior al umbral parcheado para CVE-2025-3248. No es...

CVE-2026-33017

Mi implementación simple en bash de CVE-2026-33017. Consulta el siguiente enlace para una explicación detallada: https://github.com/langflow-ai/langflow/security/advisories/GHSA-vwmf-pq79-vjvx Usa nc -lvnp PORT para recibir la shell callback...

CVE-2026-27966

CVE-2026-27966 — Escáner de Ejecución Remota de Código Langflow Inyección de Ruta Previo a Autenticación + Inyección de Vértice → Ejecución de Código Python Descripción general CVE-2026-27966 es una vulnerabilidad de ejecución remota de código previa a la autenticación de gravedad crítica CVSS 9....

PoC-CVE-2026-9198

Descripción Código de exploit de prueba de concepto para CVE-2026-9198 Entrada en Exploit-DB: https://www.exploit-db.com/exploits/52675 Uso python3 poc.py -u -c...

Security Bulletin: Langflow is vulnerable to Server-Side Request Forgery due to missing or bypassable URL validation in multiple components

Summary Langflow contains multiple Server-Side Request Forgery vulnerabilities across several components where authenticated users can supply attacker-controlled URLs or database connection strings that reach internal network hosts without adequate validation. The LMStudio model and embeddings...

CVE-2026-101861

Langflow 1.0.16 before 1.12.0 and 0.0.94 before 1.12.0 contain an unsafe eval vulnerability in schema.py that allows authenticated attackers to achieve code execution by placing a Python object with a malicious repr method into component input options lists. The eval sink is triggered when a...

CVE-2026-101861

Langflow versions 1.0.16 before 1.12.0 and 0.0.94 before 1.12.0 are vulnerable to code execution due to an unsafe eval() sink in schema.py. Authenticated attackers can achieve execution by placing a Python object with a malicious __repr__ method into component input options lists. The vulnerabili...