CVE-2026-62201-OpenClaw-SSRF

CVE-2026-62201 — OpenClaw サンドボックス Exec-Server ネットワークポリシーバイパス（SSRF） 深刻度: 高 · CVSS: 7.7 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N · CWE-918（サーバーサイドリクエストフォージェリ） 脆弱性の概要 フィールド| 値 ---|--- アドバイザリ| GHSA-mgvr-6gvw-3rgr NVD| CVE-2026-62201 製品| OpenClaw（npm パッケージ openclaw）— サンドボックス exec-server コンポーネント...

PoC-CVE-2026-33017

CVE-2026-33017: Langflow 참고 자료 공식 추적 및 데이터베이스 CVE-2026-33017 MITRE: https://vulners.com/cve/CVE-2026-33017 NVD 항목: https://nvd.nist.gov/vuln/detail/CVE-2026-33017 기술 분석 및 권고 Langflow GitHub 보안 권고: https://github.com/langflow-ai/langflow/security/advisories/GHSA-vwmf-pq79-vjvx...

CVE-2026-33017-Exploit

CVE-2026-33017 - Langflow 未認証RCE / \ | | \ ^ / ||||| 認証なしのexec、サンドボックスなし、希望なし。 Langflow chat.py - startflowbuild - buildgraphfromdata - Graph.frompayload - loading.py - eval.py createclass - validate.py prepareglobalscope - execcompiledcode - 任意のコードがサーバープロセスとして実行される。ゲームオーバー。 インストール git clone...

CVE-2026-33017-Langflow-RCE-PoC

CVE-2026-33017-Langflow-RCE-PoC Langflow 1.8.1 以前の脆弱性により、リモートの認証されていない攻撃者がホスト上で任意のコマンド実行を達成できます。 説明 POST /api/v1/buildpublictmp/flowid/flow エンドポイントは、認証なしで誰でもパブリックフローを構築することを許可します。 任意の data パラメータを提供することで、攻撃者は保存されたフローを独自に作成した定義で上書きし、ノード設定内に任意の Python コードを埋め込むことができます。このユーザー制御のコードは、サンドボックス化や検証なしで exe...

lsm_bpf_check_argc0

ARGC0 LSM BPF チェッカー argc == 0 でのプログラム実行（例: pwnkit（CVE-2021-4034））を防ぐためのシンプルな LSM BPF プログラムです。 すべての exec システムコールが argc = 1 で呼び出されることを確認するだけのシンプルなチェックを行います。 このチェックは Ariadne Conill 氏の パッチ に基づいています。 ビルド方法 Ubuntu の場合 $ sudo apt-get install libc6-dev-i386 libbpf0 libbpf-dev Fedora 35 の場合 $ sudo dnf...

CVE-2026-0770-PoC

CVE-2026-0770 - Langflow 원격 코드 실행 요약 Langflow에는 src/lfx/src/lfx/custom/validate.py에 위치한 validatecode 함수에 치명적인 원격 코드 실행 취약점이 존재합니다. 이 함수는 샌드박싱 없이 사용자가 제공한 Python 코드를 실행하기 위해 exec를 사용하므로, 서버에서 임의의 명령 실행이 가능합니다. 영향을 받는 버전 Langflow 최신 버전 2026년 2월 7일 기준 기타 CVE 관련 함수 및 엔드포인트에서 유사한 취약점이 확인되었습니다:...

CVE-2026-33017

CVE-2026-33017 — Langflow 인증 없는 RCE HoGent CyberSecurity II — 네트워크 침투 테스트 및 익스플로잇 NPE 학년도 2025–2026 개요 이 저장소는 Langflow ≤ 1.8.1 에서 발생하는 치명적인 인증 없는 원격 코드 실행RCE 취약점인 CVE-2026-33017 에 대한 완전한 랩 환경 및 익스플로잇 데모를 포함합니다. 인증 없이도 공격자는 /api/v1/buildpublictmp/flowid/flow 엔드포인트를 통해 서버에서 임의의 Python 코드를 실행할 수 있습니...

CVE-2025-3248

CVE-2025-3248 Langflow 는 주로 AI 에이전트와 워크플로우를 구축하고 배포하는 데 사용되는 로우코드 플랫폼입니다. 챗봇, RAG검색 증강 생성 시스템 등을 포함한 복잡한 AI 애플리케이션을 만들기 위한 시각적 인터페이스를 제공하여 개발 프로세스를 단순화합니다. 1.3.0 이전 버전의 Langflow는 /api/v1/validate/code 엔드포인트에서 코드 주입 취약점에 노출되어 있습니다. 원격의 인증되지 않은 공격자는 조작된 HTTP POST 요청을 보내 임의 코드를 실행할 수 있습니다. 사용 예시:...

cve-2026-33067

CVE-2026-33017 — Langflow 인증 없는 RCE Nuclei 템플릿 CVE-2026-33017 을 탐지하는 Nuclei 템플릿입니다 — Langflow ≤ 1.8.2 에서 공개 flow-build 엔드포인트를 통해 접근 가능한 인증 없는 원격 코드 실행 취약점입니다: POST /api/v1/buildpublictmp/flowid/flow 취약한 핸들러는 공격자가 제어하는 data flow 그래프를 허용하며, 그래프 빌드 중 data.nodes.data.node.template.code.value를 샌드박스 없이...

CVE-2025-3248-POC

Langflow RCE 익스플로잇 - CVE-2025-3248 ⚠️ 면책 조항 이 코드는 교육 및 연구 목적 으로만 사용해야 합니다. 명시적 허가 없이 시스템에 무단 사용하는 것은 법률 위반이 될 수 있습니다. 저자는 이 도구의 오용 또는 악의적인 활동에 대해 책임을 지지 않습니다. 취약점 정보 CVE-2025-3248 - 치명적Critical CVSS 점수: 9.8 | EPSS 점수: 92.57% | 게시일: 2025년 5월 22일 영향받는 버전 취약한 버전: 모든 버전 ≤ v1.3.0 패치된 버전: v1.3.0+ 이상 공격...

BIT-OPENBAO-2026-77285 OpenBao Agent Writes Secrets to Stdout

OpenBao is an open source identity-based secrets management system. Prior to 2.6.0, OpenBao Agent's exec rendering mode could write secrets from envtemplate to standard output when command/agent/exec/exec.go re-created the template runner after repeated rendering failures, primarily after...

CentOS Linux 7 [TuxCare] Security Update: httpd / httpd-devel / httpd-manual / httpd-tools / mod_ldap / etc (CENTOS7:CLSA-2026:1767970357)

The CentOS Linux 7 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS7:CLSA-2026:1767970357 advisory. - Apache HTTP Server 2.4.65 and earlier with Server Side Includes SSI enabled and modcgid but not modcgi passes the shell-escaped query string to...

CentOS Linux 6 [TuxCare] Security Update: httpd / httpd-devel / httpd-manual / httpd-tools / mod_ssl (CENTOS6:CLSA-2026:1781253209)

The CentOS Linux 6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS6:CLSA-2026:1781253209 advisory. - Apache HTTP Server 2.4.65 and earlier with Server Side Includes SSI enabled and modcgid but not modcgi passes the shell-escaped query string to...

Rocky Linux 8 [CIQ] Security Update: delve / delve-debuginfo / delve-debugsource / go-toolset / golang / etc Multiple Vulnerabilities (crlsa-2025_22668)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202522668 advisory. os/exec: Unexpected paths returned from LookPath in os/exec CVE-2025-47906 golang: archive/tar: Unbounded allocation when parsing GNU sparse map...

CentOS Linux 6 [TuxCare] Security Update: vim-X11 / vim-common / vim-enhanced / vim-filesystem / vim-minimal (CENTOS6:CLSA-2026:1782299648)

The CentOS Linux 6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS6:CLSA-2026:1782299648 advisory. - Vim is an open source, command line text editor. Prior to version 9.2.0597, Vim's Python omni-completion executes reconstructed function and...

Rocky Linux 9 [CIQ] Security Update: go-filesystem / go-rpm-macros / go-rpm-macros-debuginfo / etc (crlsa-2025_22005)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-202522005 advisory. os/exec: Unexpected paths returned from LookPath in os/exec CVE-2025-47906 Tenable has extracted the preceding description block directly from the CIQ security...

CentOS Linux 8.4 [TuxCare] Security Update: httpd / httpd-devel / httpd-filesystem / httpd-manual / httpd-tools / etc (CENTOS8.4:CLSA-2026:1767613214)

The CentOS Linux 8.4 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS8.4:CLSA-2026:1767613214 advisory. - Apache HTTP Server 2.4.65 and earlier with Server Side Includes SSI enabled and modcgid but not modcgi passes the shell-escaped query strin...

CentOS Linux 8 [TuxCare] Security Update: httpd / httpd-devel / httpd-filesystem / httpd-manual / httpd-tools / etc (CENTOS-STREAM8:CLSA-2026:1767800942)

The CentOS Linux 8 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS- STREAM8:CLSA-2026:1767800942 advisory. - Apache HTTP Server 2.4.65 and earlier with Server Side Includes SSI enabled and modcgid but not modcgi passes the shell-escaped query...

CVE-2026-101880

OpenClaw Windows Node versions before 2026.7.1 are vulnerable to an authorization bypass in the system.run exec-approval policy. The root cause is that the ExecShellWrapperParser fails to correctly split commands on pipe operators or extract command substitutions. This allows connected gateways o...

CVE-2026-101880 OpenClaw Windows Node before 2026.7.1 Authorization Bypass

OpenClaw Windows Node before 2026.7.1 contains an incorrect authorization vulnerability in the system.run exec-approval policy where ExecShellWrapperParser fails to split commands on pipe operators or extract command substitutions. Connected gateways or agents can bypass approval rules by placing...