Security Bulletin: Langflow OSS Authenticated Remote Code Execution (RCE) vulnerability exists in the validate_code function

Summary Langflow OSS contains a code injection vulnerability in its code validation endpoint. The endpoint executed submitted function definitions during validation, allowing decorator and default-argument expressions to run. An attacker with access to the endpoint could execute arbitrary command...

CVE-2026-0770

🚀 CVE-2026-0770 – Langflow RCE execglobal PoC Langflow 中的远程代码执行漏洞 📌 受影响软件 该漏洞影响： Langflow 🧠 漏洞概述 CVE-2026-0770 是以下端点中的远程代码执行（RCE）漏洞： /api/v1/validate/code 当启用 AUTOLOGIN=true 且使用默认凭据时，攻击者可以： 🔓 绕过身份验证 💻 执行任意系统命令 ⚠️ 完全控制服务器 该问题源于验证过程中不安全的 Python 代码评估。 ⚙️ 安装 1️⃣ 克隆仓库 git clone...

CVE-2025-3248

CVE-2025-3248 Langflow 是一个低代码平台，主要用于构建和部署 AI 智能体与工作流。它通过提供可视化界面来简化开发流程，帮助用户创建复杂的 AI 应用程序，包括聊天机器人、RAG（检索增强生成）系统等。 Langflow 1.3.0 之前的版本在 /api/v1/validate/code 接口存在代码注入漏洞。远程且未经身份验证的攻击者可以发送精心构造的 HTTP POST 请求来执行任意代码。 使用示例： python3 exploit.py -u http://localhost:7860/ 免责声明：...

CVE-2026-0770

CVE-2026-0770 概述 此工具用于测试 Langflow 应用中的 CVE-2026-0770 漏洞。 利用 /api/v1/validate/code 端点执行远程代码执行（RCE）。 开发者： Ohang 致谢： @C4p333 用途： 安全研究与教育用途 安装 Termux Pydroid 3 1. 克隆或下载 git clone https://github.com/Yetazyyy/CVE-2026-0770.git cd CVE-2026-0770 git pull python scanner.py...

CVE-2026-0770

CVE-2026-0770：Langflow execglobals 未认证远程代码执行（PoC） CVE-2026-0770 是一个影响 Langflow 的未认证远程代码执行（RCE）漏洞。 该缺陷源于对提供给 /validate 端点的 execglobals 参数的处理缺乏适当的输入验证。通过利用此漏洞，攻击者可以在验证例程期间传递不受信任的全局环境，从而以 root 用户上下文实现远程代码执行。 ! 免责声明 警告： 本工具仅用于经授权的安全测试、教育目的和防御性研究。请勿针对您不拥有或未经明确书面许可的目标运行。作者不对因使用本脚本而造成的滥用或损害承担任何责任。 漏洞详情...

CVE-2025-3248

CVE-2025-3248 — Langflow RCE 漏洞利用 针对存在 CVE-2025-3248 漏洞的 Langflow 应用程序的远程代码执行 RCE 利用工具。 受影响端点： /api/v1/validate/code 🚀 漏洞利用特点 🔓 远程且无需身份验证的 RCE 🔐 无需认证 🐍 Python3 单行脚本 🎨 彩色终端输出，清晰明了 🔧 用法 python3 langflowrce.py -u http://target:7860 -c "id" python3 langflowrce.py -i target.txt -c "id" python3...

CVE-2025-3248-Langflow-RCE

mitsec - CVE-2025-3248 Langflow RCE 漏洞利用 针对存在 CVE-2025-3248 漏洞的 Langflow 应用程序的远程代码执行（RCE）漏洞利用。 受影响端点：/api/v1/validate/code 🚀 漏洞利用功能 远程且无需认证的 RCE 无需任何认证 Python3 单行脚本 彩色终端输出 🔧 使用方法 python3 mitsec.py -u http://target:7860 -c "id" 🧪 示例输出 + Command Output: uid=1001langflow gid=1001langflow...

CVE-2025-3248-POC

Langflow RCE 漏洞利用 - CVE-2025-3248 ⚠️ 免责声明 此代码仅严格用于教育和研究目的 。未经明确许可在系统上使用可能构成违法行为。 作者对此工具的任何误用或恶意行为概不负责 。 漏洞信息 CVE-2025-3248 - 严重 CVSS 评分：9.8 | EPSS 评分：92.57% | 发布时间：2025 年 5 月 22 日 受影响版本 存在漏洞： 所有版本 ≤ v1.3.0 已修补： v1.3.0 及以上版本 攻击向量 端点 /api/v1/validate/code 接受未经过滤的 Python 代码，并直接使用 exec 执行，无需身份验证。 漏洞代码...

Mass-CVE-2025-3248

Langflow CVE-2025-3248 漏洞利用工具 概述 该工具利用了在 Langflow 1.3.0 之前版本中发现的严重远程代码执行（RCE）漏洞 CVE-2025-3248 。 漏洞存在于 /api/v1/validate/code 端点中，该端点未经过身份验证或沙箱保护，不当执行用户提供的代码。 ⚠️ 警告： 请仅在您拥有或获得明确测试权限的系统上使用此工具。未经授权的使用是非法且不道德的。 功能 测试 Langflow 实例是否存在 CVE-2025-3248 漏洞 通过执行任意有效载荷演示远程代码执行 简单的 CLI 界面，可自定义目标 URL...

Langflow < 1.3.0 - Remote Code Execution via validate_code() exec()

Langflow contains a remote code execution caused by inclusion of functionality from untrusted control sphere in the execglobals parameter at the validate endpoint, letting remote attackers execute arbitrary code as root, exploit requires no authentication. id: CVE-2026-0770 info: name: Langflow...

CVE-2025-3248

POC - 远程未经身份验证的攻击者可发送特制HTTP请求执行任意代码 - CVE-2025-3248 概述 Langflow 1.3.0 之前的版本在 /api/v1/validate/code 端点存在代码注入漏洞。远程未经身份验证的攻击者可以发送特制的HTTP请求来执行任意代码。 完整POC 阅读相关内容 — CVE-2025-3248 免责声明 : 本概念验证（POC）仅用于教育和道德测试目的。未经事先双方同意，使用此工具攻击目标是违法的。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，也不对因使用本程序造成的任何误用或损害负责。 开始使用 寻找目标...

CVE-2025-3248

CVE-2025-3248 ★ CVE-2025-3248 PoC de RCE en Langflow ★ Configuración del laboratorio docker pull langflowai/langflow:1.2.0 docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0 localhost:7860 Descripción Las versiones de Langflow anteriores a la 1.3.0 son susceptibles a la...

CVE-2025-3248

CVE-2025-3248 ★ CVE-2025-3248 Langflow RCE PoC ★ 实验环境搭建 docker pull langflowai/langflow:1.2.0 docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0 localhost:7860 描述 1.3.0 之前的 Langflow 版本在 /api/v1/validate/code 端点中容易受到代码注入的影响。远程且未经认证的攻击者可以发送特制的 HTTP 请求来执行任意代码。 使用方法 Git 克隆 git...

CVE-2025-3248

CVE-2025-3248: Langflow 未认证远程代码执行 RCE 此仓库包含两个 Python 脚本： LangflowCheck.py：一个扫描器，用于检查存在 CVE-2025-3248 漏洞的 Langflow AI 实例。 exploit.py：一个可用的反弹 Shell 利用脚本，适用于存在漏洞的 Langflow 目标。 概述 CVE-2025-3248 是 Langflow AI 中的一个严重漏洞，它允许未认证的攻击者 通过向 /api/v1/validate/code 发送特制 payload 来远程执行任意 Python 代码。 文件...

CVE-2026-106103 Quasar Framework: Path Traversal / Arbitrary File Write via crafted Icon Genie profile

Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to @quasar/icongenie 6.1.1, the icongenie generate --profile command accepted folder and name values from a user-supplied profile without constraining the resolved destination to the Quasar project...

CVE-2026-106103 Quasar Framework: Path Traversal / Arbitrary File Write via crafted Icon Genie profile

Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to @quasar/icongenie 6.1.1, the icongenie generate --profile command accepted folder and name values from a user-supplied profile without constraining the resolved destination to the Quasar project...

ROOT-APP-NPM-CVE-2020-7754 CVE-2020-7754 in npm-user-validate - Patched by Root

Root has patched CVE-2020-7754 in the npm-user-validate package for Root:npm. Multiple fixed versions available...

PT-2026-106603

In the Linux kernel, the following vulnerability has been resolved: net: psp: avoid conflicts with skb-decrypted and sk validate xmit skb PSP conflicts with TLS ULP in its usage of both skb-decrypted and sk-sk validate xmit skb. Make PSP mutually exclusive with TLS ULP, the only other user of...

PT-2026-106821

Name of the Vulnerable Software and Affected Versions @quasar/icongenie versions prior to 6.1.1 Description The icongenie generate --profile command fails to constrain the resolved destination to the Quasar project directory when processing folder and name values from a user-supplied profile. The...

VulnCheck KEV: CVE-2026-51886

langflow-ai langflow v1.9.3 is affected by: Code Injection. The impact is: execute arbitrary code remote. The component is: src/backend/base/langflow/api/v1/validate.py:validate-postvalidatecode-a-real-authenticated-http-post-to-api-v1. The attack vector is: Attack surface: HTTP or browser-backed...