CVE-2026-33017-Exploit

CVE-2026-33017 - Langflow 未认证远程代码执行 / \ | | \ ^ / ||||| exec 无认证、无沙箱、无希望。 Langflow chat.py - startflowbuild - buildgraphfromdata - Graph.frompayload - loading.py - eval.py createclass - validate.py prepareglobalscope - execcompiledcode - 任意代码以服务器进程权限运行。游戏结束。 安装 git clone...

CVE-2026-33017-Langflow-RCE-PoC

CVE-2026-33017-Langflow-RCE-PoC Langflow 1.8.1 及更早版本中的漏洞允许远程、未认证的攻击者在主机上实现任意命令执行。 描述 POST /api/v1/buildpublictmp/flowid/flow 端点允许任何人无需认证即可构建公共流程。 通过提供可选的 data 参数，攻击者可以用自己精心构造的定义覆盖存储的流程，并在节点配置中嵌入任意 Python 代码。这些由用户控制的代码通过 exec 执行，且没有任何沙箱或验证机制，从而导致未认证的远程代码执行。 受影响版本 Langflow 1.8.1 及更早版本 功能特性 当...

CVE-2026-5027

这篇文章是由 EQSTLab 发布的研究文章。 感谢Yahia Hamza 报告并分析了此漏洞。 CVE-2026-5027 ★ CVE-2026-5027 Langflow 路径遍历 / 任意文件写入 PoC ★ 描述 CVE-2026-5027：Langflow 任意文件写入漏洞 描述：Langflow 带认证模式的验证 python3 CVE-2026-5027.py -t -u -p 分析 易受攻击的端点 POST /api/v2/files 问题在于上传功能信任客户端提供的 multipart filename...

PoC-CVE-2026-33017

PoC：CVE-2026-33017 Langflow = 1.8.1 存在一个远程、未认证的 RCE 漏洞（https://nvd.nist.gov/vuln/detail/CVE-2026-33017） 使用方法 usage: CVE-2026-33017.py -h --lhost LHOST --lport LPORT target PoC exploit: CVE-2026-33017 positional arguments: target Target hostname options: -h, --help show this help message and exit...

cve-2025-3248

CVE-2025-3248 Langflow RCE Scanner 一个用于扫描和利用CVE-2025-3248漏洞的Python工具，该漏洞允许在Langflow应用程序中实现远程代码执行（RCE）。 功能特性 单目标扫描和命令执行 批量URL扫描 交互式shell模式 多线程批量处理 详细输出和错误处理 结果保存到文件 安装依赖 pip install requests 使用方法 单目标扫描（进入交互式shell） python cve-2025-3248.py http://target:port 单目标命令执行 python cve-2025-3248.py...

CVE-2026-0770-PoC

CVE-2026-0770 - Langflow 远程代码执行 概述 Langflow 在 src/lfx/src/lfx/custom/validate.py 中的 validatecode 函数存在一个严重的远程代码执行漏洞。该函数使用 exec 执行用户提供的 Python 代码，且没有沙箱隔离，允许在服务器上执行任意命令。 受影响版本 Langflow 最新版（截至 2026 年 2 月 7 日） 其他 CVE 在相关函数和端点中已发现类似漏洞： CVE-2026-0772 CVE-2026-0771 CVE-2026-0769 CVE-2026-0768 CVE-2026-07...

Sovereign-Echo-33017

漏洞标题：Langflow 1.8.1 - 未认证远程代码执行（RCE） 日期：2026-03-21 漏洞作者：Americo N. F. Simoes SimoesCTT 厂商主页：https://www.langflow.org/ 软件链接：https://github.com/langflow-ai/langflow 版本： --payload...

CVE-2026-33017

CVE-2026-33017 — Langflow 未认证远程代码执行 HoGent CyberSecurity II — 网络渗透测试与利用（NPE） 学年 2025–2026 概述 本仓库包含一个完整的实验环境及 CVE-2026-33017 的利用演示，这是 Langflow ≤ 1.8.1 中的一个严重未认证远程代码执行（RCE）漏洞。 攻击者无需任何认证即可通过 /api/v1/buildpublictmp/flowid/flow 端点在服务器上执行任意 Python 代码，原因是用户输入被直接传递给 Python 的 exec，且没有沙箱隔离或验证。 ⚠️ 免责声明：...

CVE-2026-27966--RCE-in-Langflow

🚀 CVE-2026-27966 - Langflow RCE 漏洞利用工具 CVE-2026-27966 的一体化漏洞利用工具 📋 描述 该工具是 CVE-2026-27966 的一体化漏洞利用工具 ，这是 Langflow 上的一个远程代码执行（RCE）漏洞，允许攻击者远程执行系统命令。 CVSS 评分：9.8（严重） 🔥 使用该工具，您可以： ✅ 通过多线程批量扫描数千个目标 ✅ 自动检测 Langflow 实例 ✅ 使用多种载荷进行 RCE 漏洞利用 ✅ 交互式 Shell 实现完全控制 ✅ 代理支持实现匿名访问 ✅ User-Agent 轮换以规避检测 ⚙️ 完整功能 功能| 描...

CVE-2026-0770

🚀 CVE-2026-0770 – Langflow RCE execglobal PoC Langflow 中的远程代码执行漏洞 📌 受影响软件 该漏洞影响： Langflow 🧠 漏洞概述 CVE-2026-0770 是以下端点中的远程代码执行（RCE）漏洞： /api/v1/validate/code 当启用 AUTOLOGIN=true 且使用默认凭据时，攻击者可以： 🔓 绕过身份验证 💻 执行任意系统命令 ⚠️ 完全控制服务器 该问题源于验证过程中不安全的 Python 代码评估。 ⚙️ 安装 1️⃣ 克隆仓库 git clone...

CVE-2025-3248

CVE-2025-3248 Langflow 是一个低代码平台，主要用于构建和部署 AI 智能体与工作流。它通过提供可视化界面来简化开发流程，帮助用户创建复杂的 AI 应用程序，包括聊天机器人、RAG（检索增强生成）系统等。 Langflow 1.3.0 之前的版本在 /api/v1/validate/code 接口存在代码注入漏洞。远程且未经身份验证的攻击者可以发送精心构造的 HTTP POST 请求来执行任意代码。 使用示例： python3 exploit.py -u http://localhost:7860/ 免责声明：...

CVE-2026-5027

🔥 CVE-2026-5027 - Langflow パストラバーサル 任意ファイル書き込みによるRCE 未認証のリモートコード実行（ファイルアップロード経由） -orange?style=for-the-badge 📌 概要 Langflow は、ファイルアップロードエンドポイント（POST /api/v2/files）において重大なパストラバーサル の脆弱性の影響を受けます。 攻撃者は、../ シーケンスを含む悪意のあるファイル名を送信することで、サーバーのファイルシステム上の任意の場所に任意のファイルを書き込む ことができます。 これは、例えばウェブシェルを配置したり cronta...

CVE-2026-0770

CVE-2026-0770 概要 このツールは、Langflow アプリケーションにおける CVE-2026-0770 脆弱性をテストするために使用されます。 エンドポイント /api/v1/validate/code を利用して、リモートコード実行（RCE）を行います。 開発者: Ohang 謝辞: @C4p333 目的: セキュリティ研究および教育目的 インストール Termux Pydroid 3 1. クローンまたはダウンロード git clone https://github.com/Yetazyyy/CVE-2026-0770.git cd CVE-2026-0770 git...

CVE-2026-9198_exploit

CVE-2026-9198 — Langflow OSS 認証なしリモートコード実行 IBM Langflow OSS 1.0.0 – 1.10.0 のデフォルトデプロイ環境における認証なしリモートコード実行。以下の 2 つの脆弱性を連鎖させる： CVE-2026-9103 — GET /api/v1/autologin は、AUTOLOGIN が有効な場合（Langflow ': pass コマンド実行のために、ペイロードはコマンド出力をメッセージとする例外を発生させ、エンドポイントはそれをレスポンス（function.errors）に反映する。 使用方法 ./exploit.py -...

Langflow-cve-2026-33017-exploit

Langflow RCE Exploitation Framework CVE-2026-33017 · Langflow リモートコード実行のための認可済みセキュリティテスト リサーチ＆レッドチームツール — 明示的に評価を許可されたLangflowインスタンスに対するCVE-2026-33017の検証用です。許可のない使用は禁止されています。 免責事項 このプロジェクトは以下の目的専用 です： 許可を得たペネトレーションテスト 管理されたラボ / CTF環境 防御的検証とパッチ確認 許可なくコンピュータシステムへアクセスすることは違法です。...

cve-2026-33067

CVE-2026-33017 — Langflow 未認証RCE Nucleiテンプレート Nucleiテンプレートは、CVE-2026-33017 — Langflow ≤ 1.8.2 における、公開フロービルドエンドポイントから到達可能な未認証のリモートコード実行脆弱性を検出します。 POST /api/v1/buildpublictmp/flowid/flow 脆弱なハンドラは、攻撃者が制御する data フローグラフを受け入れ、グラフビルド中に data.nodes.data.node.template.code.value をサンドボックスなしでそのままPythonの exec...

CVE-2026-5027-Langflow

CVE-2026-5027 および CVE-2026-10520 CVE-2026-25089 エクスプロイター: クローン git clone https://github.com/Layer-6/CVE-2026-5027-Langflow.git cd CVE-2026-5027-Langflow 使用法 exploit.py ファイル 自動テストとエクスプロイト python3 exploit.py -u https://target.com CLI カスタム設定 シェルがフォルダ内にある場合、独自のウェブシェルを使用する: python3 exploit.py -u...

CVE-2026-0770

CVE-2026-0770: Langflow execglobals 認証不要のリモートコード実行 PoC CVE-2026-0770 は、Langflow に影響を与える認証不要のリモートコード実行 RCE 脆弱性です。 この欠陥は、/validate エンドポイントに提供される execglobals パラメータの処理における不適切な入力検証に起因します。これを悪用することで、攻撃者は検証ルーチン中に信頼されていないグローバル環境を渡すことができ、root ユーザーのコンテキストでリモートコード実行を達成します。 ! 免責事項 警告:...

CVE-2025-3248

CVE-2025-3248 — Langflow RCE Exploit CVE-2025-3248 の脆弱性がある Langflow アプリケーション向けのリモートコード実行 RCE エクスプロイト。 影響を受けるエンドポイント: /api/v1/validate/code 🚀 エクスプロイトの機能 🔓 リモートかつ認証不要の RCE 🔐 認証は不要 🐍 Python3 ワンライナースクリプト 🎨 色付きターミナル出力でわかりやすく表示 🔧 使用方法 python3 langflowrce.py -u http://target:7860 -c "id" python3...

CVE-2025-3248-Langflow-RCE

mitsec - CVE-2025-3248 Langflow RCE エクスプロイト Langflow アプリケーションの脆弱性 CVE-2025-3248 を標的としたリモートコード実行 RCE エクスプロイトです。 影響を受けるエンドポイント: /api/v1/validate/code 🚀 エクスプロイトの特徴 リモートかつ認証不要のRCE 認証不要 Python3 ワンライナースクリプト 色付きターミナル出力 🔧 使用方法 python3 mitsec.py -u http://target:7860 -c "id" 🧪 出力例 + Command Output:...