Langflow-CVE-2025-3248-Multi-target

⚠️ Langflow RCE エクスプロイトスキャナー CVE-2025-3248 このPythonベースのスキャナーは、Langflowインスタンスにおける認証なしのリモートコード実行（RCE） 脆弱性をCVE-2025-3248 を介して自動検出します。これは、/api/v1/validate/codeエンドポイントを悪用して任意のシェルコマンドを実行する概念実証ペイロードを使用します。 🚨 CVEの詳細 CVE : CVE-2025-3248 影響 : 認証なしのリモートコード実行 コンポーネント : Langflow API /api/v1/validate/code...

CVE-2023-38646

CVE-2023-38646 Metabase 事前認証RCE（2023年11月26日） Metabase オープンソース版 0.46.6.1 未満、および Metabase Enterprise 版 1.46.6.1 未満では、攻撃者がサーバーの権限レベルで任意のコマンドを実行できる可能性があります。攻撃には認証は不要です。その他の修正済みバージョンは、0.45.4.1、1.45.4.1、0.44.7.1、1.44.7.1、0.43.7.2、1.43.7.2 です。 この脆弱性は、api/setup/validate 内のデータベース検証に使用できる setup-token...

Mass-CVE-2025-3248

Langflow CVE-2025-3248 エクスプロイトツール 概要 このツールは、Langflow 1.3.0 未満のバージョンに見られる重大なリモートコード実行 RCE 脆弱性 CVE-2025-3248 を悪用します。 この脆弱性は /api/v1/validate/code エンドポイントに存在し、認証やサンドボックス化なしでユーザーが提供したコードを不適切に実行します。 ⚠️ 警告: このツールは、所有しているシステム、または明示的にテスト許可を得たシステムでのみ使用してください。許可のない使用は違法であり、非倫理的です。 特徴 Langflow インスタンスが...

EXPLOIT-CVE-2026-9198

CVE-2026-9198 — IBM Langflow OSS 未認証RCE CVE-2026-9198 の概念実証エクスプロイトと、自己完結型Dockerラボです。これは IBM Langflow OSS における未認証のリモートコード実行の脆弱性です。 このエクスプロイトは、autologin（誰にでもSUPERUSERトークンを発行する）と validate/code（攻撃者が指定したPythonを実行する）の2つのエンドポイントを連鎖させ、認証情報を一切必要とせずに Langflow サービスユーザーとしてコード実行を行います。 !WARNING...

Langflow < 1.3.0 - Remote Code Execution via validate_code() exec()

Langflow contains a remote code execution caused by inclusion of functionality from untrusted control sphere in the execglobals parameter at the validate endpoint, letting remote attackers execute arbitrary code as root, exploit requires no authentication. id: CVE-2026-0770 info: name: Langflow...

CVE-2025-3248

CVE-2025-3248 ★ CVE-2025-3248 Langflow RCE PoC ★ ラボのセットアップ docker pull langflowai/langflow:1.2.0 docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0 localhost:7860 説明 Langflow 1.3.0 より前のバージョンは、/api/v1/validate/code...

CVE-2025-3248

CVE-2025-3248 소개 Langflow 버전 1.3.0 이전 버전은 /api/v1/validate/code 엔드포인트에서 Python exec 함수를 통해 인증되지 않은 코드 주입에 취약합니다. 이 익스플로잇은 이 취약점을 악용하여 리버스 셸 연결을 설정합니다. 사용법 설정 git clone https://github.com/wand3rlust/CVE-2025-3248.git cd CVE-2025-3248/ python3 -m venv venv . venv/bin/activate pip install -r...

CVE-2025-3248

CVE-2025-3248 — Langflow AI 인증되지 않은 원격 코드 실행 Author: 0xgh057r3c0n 설명 이 익스플로잇은 Langflow AI의 중요한 인증되지 않은 RCE 취약점CVE-2025-3248을 대상으로 합니다. 이 취약점으로 인해 공격자는 /api/v1/validate/code 엔드포인트를 통해 대상 서버에서 임의의 시스템 명령을 실행할 수 있습니다. 이 개념 증명PoC 도구는 문제를 테스트하고 시연하기 위한 대화형 셸을 제공합니다. 사전 요구 사항 Python 3.8 이상 종속성 설치를 위한...

CVE-2025-3248

CVE-2025-3248: Langflow の未認証リモートコード実行（RCE） このリポジトリには2つの Python スクリプトが含まれています： LangflowCheck.py: CVE-2025-3248 に脆弱な Langflow AI インスタンスをチェックするスキャナです。 exploit.py: 脆弱な Langflow ターゲットに対する動作するリバースシェルエクスプロイトです。 概要 CVE-2025-3248 は Langflow AI における重大な脆弱性で、未認証の攻撃者 が /api/v1/validate/code...

CVE-2025-3248

POC - リモートかつ認証されていない攻撃者が巧妙に細工されたHTTPリクエストを送信して任意のコードを実行できる - CVE-2025-3248 概要 1.3.0 より前の Langflow は、/api/v1/validate/code エンドポイントにおいてコードインジェクションの影響を受けます。リモートかつ認証されていない攻撃者は、巧妙に細工された HTTP リクエストを送信することで任意のコードを実行できます。 完全なPOC 詳細はこちら — CVE-2025-3248 免責事項 : このProof of...

Important: Red Hat Security Advisory: kernel security update

An update for kernel is now available for NVIDIA for RHEL 10. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE...

CVE-2025-3248

CVE-2025-3248 ★ CVE-2025-3248 Langflow RCE PoC ★ 실습 환경 구성 docker pull langflowai/langflow:1.2.0 docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0 localhost:7860 설명 1.3.0 미만의 Langflow 버전은 /api/v1/validate/code 엔드포인트에서 코드 삽입에 취약합니다. 원격의 인증되지 않은 공격자가 조작된 HTTP 요청을 보내 임의 코드를 실행...

EUVD-2026-91120

langflow-ai langflow v1.9.3 is affected by: Code Injection. The impact is: execute arbitrary code remote. The component is: src/backend/base/langflow/api/v1/validate.py:validate-postvalidatecode-a-real-authenticated-http-post-to-api-v1. The attack vector is: Attack surface: HTTP or browser-backed...

CVE-2026-51886

langflow-ai langflow v1.9.3 is affected by: Code Injection. The impact is: execute arbitrary code remote. The component is: src/backend/base/langflow/api/v1/validate.py:validate-postvalidatecode-a-real-authenticated-http-post-to-api-v1. The attack vector is: Attack surface: HTTP or browser-backed...

CVE-2026-0770

🚀 CVE-2026-0770 – Langflow RCE execglobal PoC Langflow 中的远程代码执行漏洞 📌 受影响软件 该漏洞影响： Langflow 🧠 漏洞概述 CVE-2026-0770 是以下端点中的远程代码执行（RCE）漏洞： /api/v1/validate/code 当启用 AUTOLOGIN=true 且使用默认凭据时，攻击者可以： 🔓 绕过身份验证 💻 执行任意系统命令 ⚠️ 完全控制服务器 该问题源于验证过程中不安全的 Python 代码评估。 ⚙️ 安装 1️⃣ 克隆仓库 git clone...

CVE-2025-3248

CVE-2025-3248 Langflow は、主にAIエージェントやワークフローの構築・デプロイに使用されるローコードプラットフォームです。チャットボットやRAG（Retrieval-Augmented Generation）システムなどを含む複雑なAIアプリケーションを作成するためのビジュアルインターフェースを提供し、開発プロセスを簡素化します。 1.3.0 より前の Langflow バージョンは、/api/v1/validate/code エンドポイントにおけるコードインジェクションに対して脆弱です。リモートの認証されていない攻撃者が、巧妙に細工したHTTP...

CVE-2026-0770

CVE-2026-0770 概要 このツールは、Langflow アプリケーションにおける CVE-2026-0770 脆弱性をテストするために使用されます。 エンドポイント /api/v1/validate/code を利用して、リモートコード実行（RCE）を行います。 開発者: Ohang 謝辞: @C4p333 目的: セキュリティ研究および教育目的 インストール Termux Pydroid 3 1. クローンまたはダウンロード git clone https://github.com/Yetazyyy/CVE-2026-0770.git cd CVE-2026-0770 git...

CVE-2026-0770

CVE-2026-0770: Langflow execglobals 認証不要のリモートコード実行 PoC CVE-2026-0770 は、Langflow に影響を与える認証不要のリモートコード実行 RCE 脆弱性です。 この欠陥は、/validate エンドポイントに提供される execglobals パラメータの処理における不適切な入力検証に起因します。これを悪用することで、攻撃者は検証ルーチン中に信頼されていないグローバル環境を渡すことができ、root ユーザーのコンテキストでリモートコード実行を達成します。 ! 免責事項 警告:...

CVE-2025-3248

CVE-2025-3248 — Langflow RCE 漏洞利用 针对存在 CVE-2025-3248 漏洞的 Langflow 应用程序的远程代码执行 RCE 利用工具。 受影响端点： /api/v1/validate/code 🚀 漏洞利用特点 🔓 远程且无需身份验证的 RCE 🔐 无需认证 🐍 Python3 单行脚本 🎨 彩色终端输出，清晰明了 🔧 用法 python3 langflowrce.py -u http://target:7860 -c "id" python3 langflowrce.py -i target.txt -c "id" python3...

CVE-2025-3248-Langflow-RCE

mitsec - CVE-2025-3248 Langflow RCE 익스플로잇 CVE-2025-3248 에 취약한 Langflow 애플리케이션을 위한 원격 코드 실행RCE 익스플로잇입니다. 영향을 받는 엔드포인트: /api/v1/validate/code 🚀 익스플로잇 특징 원격 및 인증 없는 RCE 인증 불필요 Python3 원라이너 스크립트 색상화된 터미널 출력 🔧 사용법 python3 mitsec.py -u http://target:7860 -c "id" 🧪 예제 출력 + Command Output: uid=1001langfl...