Langflow < 1.9.0 - Remote Code Execution

Langflow versions prior to 1.9.0 are vulnerable to unauthenticated remote code execution RCE via the buildpublictmp endpoint. Attackers can submit a manipulated flow JSON containing Python code that is executed during the build process without proper sandboxing. id: CVE-2026-33017 info: name:...

Langflow <= 1.8.4 - Path Traversal to RCE via File Upload

The application contains a path traversal vulnerability caused by unsanitized 'filename' parameter in the 'POST /api/v2/files' multipart form data, letting attackers write files to arbitrary filesystem locations, exploit requires crafted request. id: CVE-2026-5027 info: name: Langflow = 1.8.4 -...

Langflow < 1.7.0 - Path Traversal

Langflow 1.7.1 contains a path traversal caused by insufficient filtering of foldername and filename parameters in downloadprofilepicture endpoint, letting attackers read secretkey across directories, exploit requires crafted request. id: CVE-2026-33497 info: name: Langflow 1.7.0 - Path Traversal...

IBM Langflow - Remote Code Execution

IBM Langflow OSS 1.0.0 through 1.10.0 contains a remote code execution caused by chaining /api/v1/autologin and /api/v1/validate/code endpoints, letting unauthenticated attackers execute arbitrary code remotely, exploit requires no authentication. id: CVE-2026-9198 info: name: IBM Langflow - Remo...

Langflow OSS - Superuser Token Issuance

Langflow OSS with default AUTOLOGIN exposes /api/v1/autologin, which returns a superuser access token to any unauthenticated request. id: CVE-2026-9103 info: name: Langflow OSS - Superuser Token Issuance author: str4k3r severity: critical description: | Langflow OSS with default AUTOLOGIN exposes...

EUVD-2026-91119

langflow-ai langflow v1.8.4 is affected by: Directory Traversal. The impact is: Arbitrary file write outside the intended workspace or storage boundary.. The component is:...

EUVD-2026-91120

langflow-ai langflow v1.9.3 is affected by: Code Injection. The impact is: execute arbitrary code remote. The component is: src/backend/base/langflow/api/v1/validate.py:validate-postvalidatecode-a-real-authenticated-http-post-to-api-v1. The attack vector is: Attack surface: HTTP or browser-backed...

CVE-2026-33017

🚨 CVE-2026-33017 - Langflowにおける重大な未認証リモートコード実行 Langflow バージョン ≤ 1.8.2 には、未認証の攻撃者 がサーバー上でリモートコード実行（RCE）を達成できるようにする重大なセキュリティ脆弱性が存在します。 📊 脆弱性の詳細 属性| 詳細 ---|--- CVE ID| CVE-2026-33017 重要度| Critical（CVSS 9.8） 影響を受けるバージョン| Langflow ≤ 1.8.2 パッチ適用バージョン| Langflow 1.9.0 以上 脆弱性の種類| 未認証コードインジェクション（exec）...

CVE-2026-51888

langflow-ai langflow v1.8.4 is affected by: Directory Traversal. The impact is: Arbitrary file write outside the intended workspace or storage boundary.. The component is:...

CVE-2026-51886

langflow-ai langflow v1.9.3 is affected by: Code Injection. The impact is: execute arbitrary code remote. The component is: src/backend/base/langflow/api/v1/validate.py:validate-postvalidatecode-a-real-authenticated-http-post-to-api-v1. The attack vector is: Attack surface: HTTP or browser-backed...

CVE-2025-3248

POC - リモートかつ認証されていない攻撃者が巧妙に細工されたHTTPリクエストを送信して任意のコードを実行できる - CVE-2025-3248 概要 1.3.0 より前の Langflow は、/api/v1/validate/code エンドポイントにおいてコードインジェクションの影響を受けます。リモートかつ認証されていない攻撃者は、巧妙に細工された HTTP リクエストを送信することで任意のコードを実行できます。 完全なPOC 詳細はこちら — CVE-2025-3248 免責事項 : このProof of...

POC-CVE-2026-10134

描述 CVE-2026-10134 的 PoC 漏洞利用代码 使用方法 python3 poc.py -u -name -pwd -c...

CVE-2025-3248

Technical Analysis & Defensive Guide: CVE-2025-3248 Langflow Code Injection An educational reference and defensive analysis of CVE-2025-3248, a critical code injection vulnerability affecting Langflow. 📌 Vulnerability Profile CVE ID: CVE-2025-3248 Vulnerability Type: Remote Code Execution RCE /...

POC-CVE-2026-0769

Description Proof of concept exploit code for CVE-2026-0769 Usage python3 poc.py -u -c Without bash command proof of code exec via Divide By Zero Error With bash command NOTE: Bash output isn't returned because the endpoint only returns the component template and metadata. The bash output is stor...

POC-CVE-2026-0768

描述 CVE-2026-0768 的概念验证漏洞利用代码 使用方法 python3 poc.py -u -c...

POC-CVE-2026-5027

描述 CVE-2026-5027 的概念验证漏洞利用代码 使用方法 python3 poc.py -u -c -a "bash command arg 文件已写入 Docker 容器磁盘...

Project-CVE-2026-33017

CVE-2026-33017 Langflow 脚本 — 代码解析 编码：Xer0TLabs x Persephrak Decentralized Syndicate 本文档的目的 本文档是对所提供 Python 程序的高级解析，供审查、事件响应和防御性分析使用。本文档有意不包含操作说明、目标选择指南、载荷示例或获取系统访问权限的流程。 该脚本自称是针对所声称的 Langflow 未认证远程代码执行漏洞的利用程序。本 README 仅描述该代码试图执行的操作；它不独立验证 CVE 标识符、受影响版本、端点行为、厂商公告或脚本的有效性。 整体行为 该程序被构建为一个命令行自动化工具，试图向...

PoC-CVE-2026-33017

CVE-2026-33017：Langflow 参考 官方跟踪与数据库 CVE-2026-33017（MITRE）： https://vulners.com/cve/CVE-2026-33017 NVD 条目： https://nvd.nist.gov/vuln/detail/CVE-2026-33017 技术分析与公告 Langflow GitHub 安全公告： https://github.com/langflow-ai/langflow/security/advisories/GHSA-vwmf-pq79-vjvx...

CVE-2026-5027

CVE-2026-5027 - Langflow 路径遍历导致远程代码执行 描述 Langflow 1.8.4 及更早版本未对 POST /api/v2/files 端点中的 filename 参数进行清理。攻击者可以利用路径遍历序列（../）将文件写入文件系统上的任意位置。结合 Langflow 默认的自动登录配置，该漏洞可在无需任何身份验证的情况下被利用，通过 cron 任务注入实现以 root 权限执行远程代码。 受影响版本 受影响： Langflow = 1.8.4 已修复： 撰写本文时暂无可用补丁 默认配置： 自动登录已启用（可未授权利用） 安全公告： Tenable...

CVE-2026-33017-Lab

CVE-2026-33017 — Langflow 未认证 RCE 实验环境 执行摘要 CVE-2026-33017 是 Langflow 中的一个未认证远程代码执行（RCE）漏洞，其公开构建端点接受攻击者控制的流程数据，允许自定义组件代码在服务器上执行。 在本实验环境中，验证流程如下： 1. 通过自动登录流程获取访问令牌 2. 创建一个新的 PUBLIC 流程 3. 将攻击者控制的组件代码发送到公开构建端点 4. 接收一个 jobid 5. 通过构建事件 API 轮询结果 6. 直接从组件输出中读取证明对象 证明对象直接通过 Langflow API...