CVE-2026-33017-Exploit

استغلال Fireflow لتنفيذ الأوامر عن بُعد تنفيذ التعليمات البرمجية عن بُعد لـ Langflow عبر نقطة النهاية buildpublictmp. استغلال عبر نقطة نهاية بناء التدفق العامة التي تنفذ شل عكسية على الهدف. المتطلبات Python 3.8+ مكتبة httpx التثبيت: root@kitploit: pip install httpx الاستخدام root@kitploit: python...

CVE-2026-33017-PoC-Reverse-Shell

CVE-2026-33017 - Langflow Unauthenticated RCE Exploit 📋 Übersicht CVE-2026-33017 ist eine nicht authentifizierte Remote-Code-Ausführungs-Schwachstelle RCE in Langflow-Versionen Dieser Exploit dient ausschließlich Bildungs- und autorisierten Testzwecken. Unautorisierter Zugriff auf Computersysteme...

Exploit for Eval Injection in Langflow

CVE-2026-33017 Langflow RCE ★ CVE-2026-33017 Langflow Remote...

Langflow Remote Code Execution

Langflow versions prior to 1.9.0 are susceptible to unauthenticated remote code execution through the /api/v1/buildpublictmp/flowid/flow endpoint. A remote and unauthenticated attacker can send crafted HTTP requests to execute arbitrary code. frozenstringliteral: true This module requires...

EUVD-2026-40401

IBM Langflow OSS 1.0.0 through 1.9.6 contains a missing authentication vulnerability in /api/v1/buildpublictmp/ endpoints that allows an unauthenticated attacker to read build event data or cancel jobs using a valid job identifier, resulting in information disclosure and denial of service...