CVE-2025-3248

CVE-2025-3248: Langflow Unauthenticated Remote Code Execution RCE This repository contains two Python scripts: LangflowCheck.py: A scanner that checks for Langflow AI instances vulnerable to CVE-2025-3248. exploit.py: A working reverse shell exploit for vulnerable Langflow targets. Summary...

CVE-2025-3248

CVE-2025-3248 — Langflow AI Remote Code Execution Unauthenticated Author: 0xgh057r3c0n Description This exploit targets a critical unauthenticated RCE vulnerability CVE-2025-3248 in Langflow AI. The vulnerability allows an attacker to execute arbitrary system commands on the target server via the...

Langflow-CVE-2025-3248-Multi-target

⚠️ Langflow RCE Exploit Scanner CVE-2025-3248 This Python-based scanner automates the detection of unauthenticated Remote Code Execution RCE vulnerabilities in Langflow instances via CVE-2025-3248. It uses a proof-of-concept payload that abuses the /api/v1/validate/code endpoint to execute...

CVE-2025-3248

CVE-2025-3248 ★ CVE-2025-3248 Langflow RCE PoC ★ Lab Setup root@kitploit: docker pull langflowai/langflow:1.2.0 docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0 localhost:7860 Description Langflow versions prior to 1.3.0 are susceptible to code injection in the...

EXPLOIT-CVE-2026-9198

CVE-2026-9198 — IBM Langflow OSS RCE Não Autenticado Prova de conceito de exploit e um laboratório Docker autocontido para CVE-2026-9198 , uma vulnerabilidade de execução remota de código não autenticada em IBM Langflow OSS. O exploit encadeia dois endpoints — autologin que entrega um token...

CVE-2024-48061

CVE-2024-48061 Langflow vulnerabile all'esecuzione remota di codice CVE-2024-48061 poc Utilizzo root@kitploit: python3 poc.py -i -p -l -lp Descrizione Questo script sfrutta un endpoint API vulnerabile su /api/v1/validate/code del server web target. Prima verifica la presenza del percorso...

Mass-CVE-2025-3248

Strumento di exploit Langflow CVE-2025-3248 Panoramica Questo strumento sfrutta la vulnerabilità critica di esecuzione remota di codice RCE CVE-2025-3248 presente nelle versioni di Langflow precedenti alla 1.3.0. La vulnerabilità risiede nell'endpoint /api/v1/validate/code, che esegue in modo...

CVE-2025-3248

CVE-2025-3248 Langflow ist eine Low-Code-Plattform, die hauptsächlich zum Erstellen und Bereitstellen von KI-Agenten und Workflows verwendet wird. Sie vereinfacht den Entwicklungsprozess, indem sie eine visuelle Oberfläche zum Erstellen komplexer KI-Anwendungen bietet, einschließlich Chatbots,...

CVE-2026-0770

CVE-2026-0770 Übersicht Dieses Tool wird verwendet, um die Schwachstelle CVE-2026-0770 in der Anwendung Langflow zu testen. Es nutzt den Endpoint /api/v1/validate/code, um eine Remote Code Execution RCE durchzuführen. Entwickler: Ohang Dank an: @C4p333 Zweck: Sicherheitsforschung & Bildungszwecke...

CVE-2025-3248

CVE-2025-3248 — Exploit de RCE no Langflow Exploit de execução remota de código RCE para aplicações Langflow vulneráveis à CVE-2025-3248. Endpoint Afetado: /api/v1/validate/code 🚀 Recursos do Exploit 🔓 RCE remoto e sem autenticação 🔐 Nenhuma autenticação necessária 🐍 Script Python3 de uma linha...

CVE-2025-3248-Langflow-RCE

mitsec - CVE-2025-3248 Langflow RCE-Exploit Remote-Code-Execution-Exploit RCE für Langflow -Anwendungen, die anfällig für CVE-2025-3248 sind. Betroffener Endpunkt: /api/v1/validate/code 🚀 Exploit-Funktionen Remote- und nicht authentifizierter RCE Keine Authentifizierung erforderlich...

CVE-2025-3248

CVE-2025-3248 Einführung Langflow-Versionen vor 1.3.0 sind anfällig für nicht authentifizierte Code-Injection im Endpunkt /api/v1/validate/code über die Python-Funktion exec. Dieser Exploit stellt eine Reverse-Shell-Verbindung her, die diese Schwachstelle ausnutzt. Verwendung Konfiguration...

CVE-2025-3248

POC – Entfernter und nicht authentifizierter Angreifer kann manipulierte HTTP-Anfragen senden, um beliebigen Code auszuführen – CVE-2025-3248 Übersicht Langflow-Versionen vor 1.3.0 sind anfällig für Code-Injection im Endpunkt /api/v1/validate/code. Ein entfernter und nicht authentifizierter...

CVE-2025-3248

CVE-2025-3248 ★ CVE-2025-3248 Langflow RCE PoC ★ Lab-Setup root@kitploit: docker pull langflowai/langflow:1.2.0 docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0 localhost:7860 Beschreibung Langflow-Versionen vor 1.3.0 sind anfällig für Code-Injection im Endpunkt...

CVE-2026-0770

🚀 CVE-2026-0770 – Langflow RCE execglobal PoC Vulnerabilidade de Execução Remota de Código no Langflow 📌 Software Afetado Esta vulnerabilidade afeta: Langflow 🧠 Visão Geral da Vulnerabilidade CVE-2026-0770 é uma vulnerabilidade de Execução Remota de Código RCE no endpoint: root@kitploit:...

CVE-2025-3248-POC

استغلال RCE في Langflow - CVE-2025-3248 ⚠️ إخلاء مسؤولية هذا الكود مخصّص لأغراض تعليمية وبحثية فقط. الاستخدام غير المصرّح به على الأنظمة دون إذن صريح قد يُشكّل انتهاكًا للقانون. المؤلف غير مسؤول عن أي إساءة استخدام أو نشاط خبيث يتعلق بهذه الأداة. معلومات الثغرة CVE-2025-3248 - حرجة درجة CVSS: 9.8 ...

CVE-2026-38468

A SQL injection vulnerability exists in the country-code lookup endpoint (tools.php?action=get_cc ) of GazellePW (GazellePosterWall), as of commit 86c4bed. Remote authenticated users holding the users_view_ips privilege can execute arbitrary SQL commands by crafting a malicious value in the ip pa...

CVE-2026-78154

...

Langflow 1.x.x < 1.10.1 Code Injection

The version of Langflow installed on the remote host is 1.x.x prior to 1.10.1. It is, therefore, affected by a code injection vulnerability: - IBM Langflow OSS 1.0.0 through 1.10.0 allows unauthenticated attackers to chain /api/v1/autologin mints SUPERUSER tokens to any network caller with...

GHSA-X83G-979R-F5FH Sylius Mollie Plugin has unauthenticated IDOR that leaks order token and customer PII

Impact Two unauthenticated Mollie shop endpoints look up orders by a sequential integer orderId with no ownership or session check. Chained, they expose customer PII. GET /locale/thank-you PageRedirectController::thankYouAction, route syliusmollieshopthankyoupageredirect loads the order with...