CVE-2026-33017-Lab

CVE-2026-33017 — Langflow 未認証RCEラボ エグゼクティブサマリー CVE-2026-33017は、Langflowにおける未認証リモートコード実行（RCE）の脆弱性であり、公開ビルドエンドポイントが攻撃者制御のフローデータを受け入れ、カスタムコンポーネントコードがサーバー上で実行されることを可能にします。 このラボでは、検証フローは以下の通りです： 1. 自動ログインフローを通じてアクセストークンを取得する 2. 新しいPUBLICフローを作成する 3. 攻撃者制御のコンポーネントコードを公開ビルドエンドポイントに送信する 4. jobidを受け取る 5...