CVE-2026-33017

CVE-2026-33017 Langflow RCE ★ CVE-2026-33017 Langflow Remote Code Execution PoC ★ https://github.com/user-attachments/assets/562fc637-6be1-4ab9-a396-bfad56447af7 Configuración del Entorno Utiliza los siguientes comandos para construir y ejecutar el entorno vulnerable de Langflow: docker build -t...

CVE-2025-3248-POC

Langflow RCE Exploit - CVE-2025-3248 ⚠️ Disclaimer This code is strictly intended for educational and research purposes only. Unauthorized use on systems without explicit permission may constitute a violation of the law. The author is not responsible for any misuse or malicious activity involving...

CVE-2026-51888

The langflow-ai langflow software (up to version 1.8.4 ) is vulnerable to an absolute path traversal vulnerability within the knowledge_bases-create_knowledge_base-a-live-http-post-to-create_knowledge_base component, specifically located at src/backend/base/langflow/api/v1/knowledge_bases.py:51. ...

CVE-2026-12944

CVE-2026-12944: Langflow 1.10.0 — SSRF mediante urllib Langflow OSS ≤ 1.10.0 — vulnerabilidad que permite la ejecución de código arbitrario mediante urllib.request / socket en componentes personalizados. La lista de denegación del escáner de componentes no incluía estos módulos de la biblioteca...

CVE-2025-3248

CVE-2025-3248: Langflow Ejecución Remota de Código RCE Sin Autenticación Este repositorio contiene dos scripts de Python: LangflowCheck.py: Un escáner que verifica instancias de Langflow AI vulnerables a CVE-2025-3248. exploit.py: Un exploit funcional de reverse shell para objetivos Langflow...

langflow-CVE-2026-17633-PoC

CVE-2026-17633 y CVE-2026-17632 — RCE en IBM Langflow OSS Solo con fines educativos. Utilícese únicamente contra sistemas propios o para los que se disponga de autorización escrita explícita para realizar pruebas. 1. Introducción Qué es Langflow Langflow es una plataforma de código abierto...

CVE-2026-42048

CVE-2026-42048 CVE-2026-42048 Langflow Path Traversal / Arbitrary Directory Deletion PoC https://github.com/user-attachments/assets/6e5481ff-e953-47a5-8870-70b30c6550de Description CVE-2026-42048 : Langflow Arbitrary Directory Deletion Vulnerability description: A path traversal vulnerability in...

CVE-2026-12940-Langflow-Unauth-RCE

CVE-2026-12940 — Langflow OSS ≤ 1.10.1 RCE no autenticado inyección de variables de entorno en MCP stdio Ejecución remota de código no autenticada en Langflow OSS hasta 1.10.1. La lista negra de variables de entorno que protege la configuración del servidor MCP stdio DANGEROUSENVVARS omite...

CVE-2025-3248

CVE-2025-3248 ★ CVE-2025-3248 Langflow RCE PoC ★ 实验环境搭建 docker pull langflowai/langflow:1.2.0 docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0 localhost:7860 描述 Langflow 1.3.0 之前的版本容易在 /api/v1/validate/code 端点遭受代码注入攻击。远程未认证攻击者可发送精心构造的 HTTP 请求以执行任意代码。 使用方法 Git clone git...

CVE-2026-33017-Langflow-RCE

CVE-2026-33017 - Langflow RCE 漏洞 xpl0ited by infrar3d 本概念验证利用针对 Langflow 1.9.0 之前版本中的一个严重远程代码执行（RCE）漏洞。该漏洞允许未经身份验证的攻击者通过向流程构建 API 端点注入恶意 Python 代码来执行任意系统命令。漏洞存在于 /api/v1/buildpublictmp/flowid/flow 端点中，该端点未能正确清理组件模板中 code 字段的用户提供代码。 使用方法： python3 CVE-2026-33017.py --help usage: CVE-2026-33017.py -...

POC-CVE-2026-93674

Descripción Código de explotación de prueba de concepto de inyección de comandos ciega autenticada POC-CVE-2026-93674 Uso python3 poc.py -u -uname -pword -c -a "" Ejecución del PoC Salida del PoC...

IBM-Langflow-CVE-2026-48519-poc

IBM Langflow RCE pre-autenticación en Shareable Playgrounds . ejecutándose en la versión/s -c ""...

CVE-2026-55255-Lab

CVE-2026-55255 - Langflow IDOR in /api/v1/responses Executive Summary This repository contains a local Docker lab for reproducing and validating CVE-2026-55255, an Insecure Direct Object Reference IDOR vulnerability affecting Langflow's OpenAI-compatible Responses API. Langflow is an open-source...

Langflow-CVE-2025-3248-Multi-target

⚠️ Escáner de Explotación RCE de Langflow CVE-2025-3248 Este escáner basado en Python automatiza la detección de vulnerabilidades de Ejecución Remota de Código RCE sin autenticación en instancias de Langflow a través de CVE-2025-3248. Utiliza un payload de prueba de concepto que abusa del endpoint...

exposecheck

EXPOSECHECK 仅针对您拥有或获得授权测试的服务器运行。 范围： 通过结果仅表示此狭窄检查发现存在身份验证挑战，并且 Langflow 版本等于或高于 CVE-2025-3248 的修补阈值。它不是 通用的安全性、声誉、配置或入侵结论。 针对与 CVE-2025-3248 相关的 Langflow 暴露问题的小型防御性自检工具。向 EXPOSECHECK 提供一个基础 URL（您自己的服务器或 localhost），它将报告： 服务器是否返回 HTTP 响应； /api/v1/validate/code 是否挑战未认证的请求； 检测到的 Langflow 版本是否早于修补阈值...

CVE-2026-33017

Mi implementación simple en bash de CVE-2026-33017. Consulta el siguiente enlace para una explicación detallada: https://github.com/langflow-ai/langflow/security/advisories/GHSA-vwmf-pq79-vjvx Usa nc -lvnp PORT para recibir la shell callback...

CVE-2026-27966

CVE-2026-27966 — Escáner de Ejecución Remota de Código Langflow Inyección de Ruta Previo a Autenticación + Inyección de Vértice → Ejecución de Código Python Descripción general CVE-2026-27966 es una vulnerabilidad de ejecución remota de código previa a la autenticación de gravedad crítica CVSS 9....

PoC-CVE-2026-9198

Descripción Código de exploit de prueba de concepto para CVE-2026-9198 Entrada en Exploit-DB: https://www.exploit-db.com/exploits/52675 Uso python3 poc.py -u -c...

Security Bulletin: Langflow is vulnerable to Server-Side Request Forgery due to missing or bypassable URL validation in multiple components

Summary Langflow contains multiple Server-Side Request Forgery vulnerabilities across several components where authenticated users can supply attacker-controlled URLs or database connection strings that reach internal network hosts without adequate validation. The LMStudio model and embeddings...

CVE-2026-101861

Langflow 1.0.16 before 1.12.0 and 0.0.94 before 1.12.0 contain an unsafe eval vulnerability in schema.py that allows authenticated attackers to achieve code execution by placing a Python object with a malicious repr method into component input options lists. The eval sink is triggered when a...