EXPLOIT-CVE-2026-9198

CVE-2026-9198 — IBM Langflow OSS 未認証RCE CVE-2026-9198 の概念実証エクスプロイトと、自己完結型Dockerラボです。これは IBM Langflow OSS における未認証のリモートコード実行の脆弱性です。 このエクスプロイトは、autologin（誰にでもSUPERUSERトークンを発行する）と validate/code（攻撃者が指定したPythonを実行する）の2つのエンドポイントを連鎖させ、認証情報を一切必要とせずに Langflow サービスユーザーとしてコード実行を行います。 !WARNING...

CVE-2025-3248

CVE-2025-3248 はじめに Langflow 1.3.0 より前のバージョンは、Python の exec 関数を介した /api/v1/validate/code エンドポイントにおける認証なしのコードインジェクションの影響を受けます。このエクスプロイトは、この脆弱性を悪用してリバースシェル接続を確立します。 使い方 設定 root@kitploit: git clone https://github.com/wand3rlust/CVE-2025-3248.git cd CVE-2025-3248/ python3 -m venv venv...

CVE-2025-3248

CVE-2025-3248 — Langflow AI 인증되지 않은 원격 코드 실행 Author: 0xgh057r3c0n 설명 이 익스플로잇은 Langflow AI의 중요한 인증되지 않은 RCE 취약점CVE-2025-3248을 대상으로 합니다. 이 취약점으로 인해 공격자는 /api/v1/validate/code 엔드포인트를 통해 대상 서버에서 임의의 시스템 명령을 실행할 수 있습니다. 이 개념 증명PoC 도구는 문제를 테스트하고 시연하기 위한 대화형 셸을 제공합니다. 사전 요구 사항 Python 3.8 이상 종속성 설치를 위한...

Mass-CVE-2025-3248

Langflow CVE-2025-3248 エクスプロイトツール 概要 このツールは、Langflow 1.3.0 未満のバージョンに見られる重大なリモートコード実行 RCE 脆弱性 CVE-2025-3248 を悪用します。 この脆弱性は /api/v1/validate/code エンドポイントに存在し、認証やサンドボックス化なしでユーザーが提供したコードを不適切に実行します。 ⚠️ 警告: このツールは、所有しているシステム、または明示的にテスト許可を得たシステムでのみ使用してください。許可のない使用は違法であり、非倫理的です。 特徴 Langflow インスタンスが...

CVE-2025-3248

POC - リモートかつ認証されていない攻撃者が巧妙に細工されたHTTPリクエストを送信して任意のコードを実行できる - CVE-2025-3248 概要 1.3.0 より前の Langflow は、/api/v1/validate/code エンドポイントにおいてコードインジェクションの影響を受けます。リモートかつ認証されていない攻撃者は、巧妙に細工された HTTP リクエストを送信することで任意のコードを実行できます。 完全なPOC 詳細はこちら — CVE-2025-3248 免責事項 : このProof of...

CVE-2025-3248

CVE-2025-3248 ★ CVE-2025-3248 Langflow RCE PoC ★ 实验环境搭建 root@kitploit: docker pull langflowai/langflow:1.2.0 docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0 localhost:7860 描述 1.3.0 之前的 Langflow 版本在 /api/v1/validate/code 端点中容易受到代码注入的影响。远程且未经认证的攻击者可以发送特制的 HTTP 请求来执行任意代码。...

Langflow < 1.3.0 - Remote Code Execution via validate_code() exec()

Langflow contains a remote code execution caused by inclusion of functionality from untrusted control sphere in the execglobals parameter at the validate endpoint, letting remote attackers execute arbitrary code as root, exploit requires no authentication. id: CVE-2026-0770 info: name: Langflow...

CVE-2026-0770

🚀 CVE-2026-0770 – Langflow RCE execglobal PoC Langflow におけるリモートコード実行の脆弱性 📌 影響を受けるソフトウェア この脆弱性は以下に影響します: Langflow 🧠 脆弱性の概要 CVE-2026-0770 は、以下のエンドポイントにおけるリモートコード実行（RCE）の脆弱性です: root@kitploit: /api/v1/validate/code AUTOLOGIN=true かつデフォルト認証情報が有効な場合、攻撃者は以下を行うことができます: 🔓 認証のバイパス 💻 任意のシステムコマンドの実行 ⚠️...

CVE-2025-3248

CVE-2025-3248 Langflow は、主にAIエージェントやワークフローの構築・デプロイに使用されるローコードプラットフォームです。チャットボットやRAG（Retrieval-Augmented Generation）システムなどを含む複雑なAIアプリケーションを作成するためのビジュアルインターフェースを提供し、開発プロセスを簡素化します。 1.3.0 より前の Langflow バージョンは、/api/v1/validate/code エンドポイントにおけるコードインジェクションに対して脆弱です。リモートの認証されていない攻撃者が、巧妙に細工したHTTP...

CVE-2026-0770

CVE-2026-0770 概要 このツールは、Langflow アプリケーションにおける CVE-2026-0770 脆弱性をテストするために使用されます。 エンドポイント /api/v1/validate/code を利用して、リモートコード実行（RCE）を行います。 開発者: Ohang 謝辞: @C4p333 目的: セキュリティ研究および教育目的 インストール Termux Pydroid 3 1. クローンまたはダウンロード root@kitploit: git clone https://github.com/Yetazyyy/CVE-2026-0770.git cd...

CVE-2025-3248

CVE-2025-3248 — Langflow RCE Exploit CVE-2025-3248 の脆弱性がある Langflow アプリケーション向けのリモートコード実行 RCE エクスプロイト。 影響を受けるエンドポイント: /api/v1/validate/code 🚀 エクスプロイトの機能 🔓 リモートかつ認証不要の RCE 🔐 認証は不要 🐍 Python3 ワンライナースクリプト 🎨 色付きターミナル出力でわかりやすく表示 🔧 使用方法 root@kitploit: python3 langflowrce.py -u http://target:7860 -c "id"...

CVE-2025-3248-Langflow-RCE

mitsec - CVE-2025-3248 Langflow RCE エクスプロイト Langflow アプリケーションの脆弱性 CVE-2025-3248 を標的としたリモートコード実行 RCE エクスプロイトです。 影響を受けるエンドポイント: /api/v1/validate/code 🚀 エクスプロイトの特徴 リモートかつ認証不要のRCE 認証不要 Python3 ワンライナースクリプト 色付きターミナル出力 🔧 使用方法 root@kitploit: python3 mitsec.py -u http://target:7860 -c "id" 🧪 出力例...

CVE-2025-3248-POC

Langflow RCE エクスプロイト - CVE-2025-3248 ⚠️ 免責事項 このコードは教育および研究目的 のみを目的としています。明示的な許可なくシステムで無断使用することは、法律違反となる可能性があります。 作者は、このツールの誤用や悪意のある活動について一切の責任を負いません 。 脆弱性情報 CVE-2025-3248 - 重要 CVSS スコア: 9.8 | EPSS スコア: 92.57% | 公開日: 2025年5月22日 影響を受けるバージョン 脆弱なバージョン: v1.3.0 以下のすべてのバージョン 修正済み: v1.3.0 以降のバージョン 攻撃ベクトル...

CVE-2025-3248

CVE-2025-3248: Langflow の未認証リモートコード実行（RCE） このリポジトリには2つの Python スクリプトが含まれています： LangflowCheck.py: CVE-2025-3248 に脆弱な Langflow AI インスタンスをチェックするスキャナです。 exploit.py: 脆弱な Langflow ターゲットに対する動作するリバースシェルエクスプロイトです。 概要 CVE-2025-3248 は Langflow AI における重大な脆弱性で、未認証の攻撃者 が /api/v1/validate/code...

CVE-2025-3248

CVE-2025-3248 ★ CVE-2025-3248 Langflow RCE PoC ★ ラボのセットアップ root@kitploit: docker pull langflowai/langflow:1.2.0 docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0 localhost:7860 説明 Langflow 1.3.0 より前のバージョンは、/api/v1/validate/code...

Langflow-CVE-2025-3248-Multi-target

⚠️ Langflow RCE エクスプロイトスキャナー CVE-2025-3248 このPythonベースのスキャナーは、Langflowインスタンスにおける認証なしのリモートコード実行（RCE） 脆弱性をCVE-2025-3248 を介して自動検出します。これは、/api/v1/validate/codeエンドポイントを悪用して任意のシェルコマンドを実行する概念実証ペイロードを使用します。 🚨 CVEの詳細 CVE : CVE-2025-3248 影響 : 認証なしのリモートコード実行 コンポーネント : Langflow API /api/v1/validate/code...

CVE-2024-48061

CVE-2024-48061 Langflow 원격 코드 실행 취약점 CVE-2024-48061 PoC 사용법 root@kitploit: python3 poc.py -i -p -l -lp 설명 이 스크립트는 대상 웹 서버의 취약한 API 엔드포인트 /api/v1/validate/code를 악용합니다. 먼저 취약한 경로가 존재하는지 확인한 후, 지정된 리스너 IP와 포트에서 TCP 리스너를 시작합니다. 리스너가 준비되면 특수하게 조작된 페이로드를 대상에 전송하여 리스너로 연결되는 리버스 셸을 생성합니다. 예제 성공적인 시도...

Langflow 1.10.0 - RCE

Exploit Title: Langflow 1.10.0 - RCE Exploit Author: Richard Howe Vendor Homepage: https://www.langflow.org/ Software Link: https://www.langflow.org/desktop Version: str: endpoint = '/api/v1/autologin' headers = 'Content-Type': 'application/json', try: resp = getbaseurl + endpoint except Exceptio...

Exploit for Code Injection in Langflow

CVE-2026-9198 — IBM Langflow OSS Unauthenticated RCE Proof-of...

Langflow 1.10.0 Remote Code Execution

Langflow versions 1.10.0 and below are susceptible to unauthenticated remote code execution. By chaining /api/v1/autologin with /api/v1/validate/code, a remote unauthenticated attacker can send crafted HTTP requests to execute arbitrary code. frozenstringliteral: true This module requires...