PoC-CVE-2026-33017

CVE-2026-33017: RCE no autenticado en Langflow = 1.8.2 Descripción Existe una vulnerabilidad crítica de inyección de código en Langflow que permite a un atacante remoto no autenticado ejecutar código Python arbitrario en el servidor. La vulnerabilidad reside en el endpoint POST...

CVE-2026-33017

CVE-2026-33017 — Langflow Unauthenticated Remote Code Execution Author: dynamo2k1 Severity: Critical CVSSv3: 9.8 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H Overview CVE-2026-33017 is a critical unauthenticated Remote Code Execution vulnerability in Langflow, an open-source platform for visually building...

CVE-2026-33017-Exploit

Fireflow RCE Exploit Ejecución remota de código para Langflow a través del endpoint buildpublictmp. Explotación a través del endpoint público de construcción de flujo que ejecuta una reverse shell en el objetivo. Requisitos Python 3.8+ Biblioteca httpx Instalación: root@kitploit: pip install http...

CVE-2026-33017-PoC-Reverse-Shell

CVE-2026-33017 - Langflow 未认证 RCE 漏洞利用 📋 概述 CVE-2026-33017 是 Langflow 版本 此漏洞利用工具仅用于教育和授权测试目的。未经授权访问计算机系统属于违法行为。请仅在你拥有或已获得明确测试许可的系统上使用此工具。 🎯 受影响版本...

CVE-2026-33017-Langflop

CVE-2026-33017 Langflow "Langflop" PoC de RCE no autenticado PoC para la falla de ejecución de código no autenticada buildpublictmp en Langflow. Sube un componente malicioso a un flujo público, activa una compilación y captura una shell inversa. Solo para pruebas de seguridad autorizadas. Úsalo...

Exploit for Eval Injection in Langflow

CVE-2026-33017 Langflow RCE ★ CVE-2026-33017 Langflow Remote...

Langflow Remote Code Execution

Langflow versions prior to 1.9.0 are susceptible to unauthenticated remote code execution through the /api/v1/buildpublictmp/flowid/flow endpoint. A remote and unauthenticated attacker can send crafted HTTP requests to execute arbitrary code. frozenstringliteral: true This module requires...

EUVD-2026-40401

IBM Langflow OSS 1.0.0 through 1.9.6 contains a missing authentication vulnerability in /api/v1/buildpublictmp/ endpoints that allows an unauthenticated attacker to read build event data or cancel jobs using a valid job identifier, resulting in information disclosure and denial of service...

CVE-2026-33017

Langflow is a tool for building and deploying AI-powered agents and workflows. In versions prior to 1.9.0, the POST /api/v1/buildpublictmp/flowid/flow endpoint allows building public flows without requiring authentication. When the optional data parameter is supplied, the endpoint uses...