CVE-2026-33017-PoC-Reverse-Shell

CVE-2026-33017 - Langflow 未認証RCEエクスプロイト 📋 概要 CVE-2026-33017 は、Langflow バージョン 1.8.2 以前における未認証のリモートコード実行（RCE）脆弱性です。この脆弱性は /api/v1/buildpublictmp/flowid/flow エンドポイントに存在し、適切な認証が欠如しているため、攻撃者がグラフコンパイル処理中に任意のPythonコードを実行できます。 ⚠️ 免責事項...

CVE-2026-33017-Exploit

Fireflow RCE Exploit buildpublictmp エンドポイントを介した Langflow のリモートコード実行 RCE。 ターゲット上でリバースシェルを実行する Public Flow Build エンドポイントを介したエクスプロイト。 必要条件 Python 3.8+ httpx ライブラリ インストール: root@kitploit: pip install httpx 使用方法 root@kitploit: python exploit.py -u -l -p --flow-id --client-id 引数 -u, --url : Langflow...

Exploit for Eval Injection in Langflow

CVE-2026-33017 Langflow RCE ★ CVE-2026-33017 Langflow Remote...

Langflow Remote Code Execution

Langflow versions prior to 1.9.0 are susceptible to unauthenticated remote code execution through the /api/v1/buildpublictmp/flowid/flow endpoint. A remote and unauthenticated attacker can send crafted HTTP requests to execute arbitrary code. frozenstringliteral: true This module requires...

EUVD-2026-40401

IBM Langflow OSS 1.0.0 through 1.9.6 contains a missing authentication vulnerability in /api/v1/buildpublictmp/ endpoints that allows an unauthenticated attacker to read build event data or cancel jobs using a valid job identifier, resulting in information disclosure and denial of service...