CVE-2025-3248-Langflow-RCE

mitsec - Exploit RCE Langflow CVE-2025-3248 Exploit d'exécution de code à distance RCE pour les applications Langflow vulnérables à CVE-2025-3248. Point d'accès affecté : /api/v1/validate/code 🚀 Fonctionnalités de l'exploit RCE à distance et sans authentification Aucune authentification requise...

CVE-2025-3248

CVE-2025-3248 — Exploit RCE Langflow Exploit d'exécution de code à distance RCE pour les applications Langflow vulnérables à CVE-2025-3248. Point d'accès concerné: /api/v1/validate/code 🚀 Fonctionnalités de l'exploit 🔓 RCE à distance et sans authentification 🔐 Aucune authentification requise 🐍...

CVE-2025-3248

CVE-2025-3248 Langflow est une plateforme low-code principalement utilisée pour créer et déployer des agents IA et des workflows. Elle simplifie le processus de développement en fournissant une interface visuelle pour créer des applications IA complexes, notamment des chatbots, des systèmes RAG...

CVE-2025-3248

POC - Un attaquant distant et non authentifié peut envoyer des requêtes HTTP conçues pour exécuter du code arbitraire - CVE-2025-3248 Aperçu Les versions de Langflow antérieures à 1.3.0 sont vulnérables à une injection de code dans le point de terminaison /api/v1/validate/code. Un attaquant dista...

CVE-2025-3248-POC

Exploit RCE Langflow - CVE-2025-3248 ⚠️ Avertissement Ce code est strictement destiné à des fins éducatives et de recherche uniquement. Toute utilisation non autorisée sur des systèmes sans permission explicite peut constituer une violation de la loi. L'auteur n'est pas responsable de toute...

CVE-2025-3248

CVE-2025-3248 ★ CVE-2025-3248 Langflow RCE PoC ★ Configuration du laboratoire root@kitploit: docker pull langflowai/langflow:1.2.0 docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0 localhost:7860 Description Les versions de Langflow antérieures à 1.3.0 sont vulnérables à u...

CVE-2026-0770

CVE-2026-0770 Aperçu Cet outil est utilisé pour tester la vulnérabilité CVE-2026-0770 dans l'application Langflow. Il exploite l'endpoint /api/v1/validate/code pour effectuer une exécution de code à distance RCE. Développeur : Ohang Remerciements : @C4p333 Objectif : Recherche en sécurité et...

Mass-CVE-2025-3248

Outil d'exploitation CVE-2025-3248 pour Langflow Aperçu Cet outil exploite la vulnérabilité critique d'exécution de code à distance RCE CVE-2025-3248 présente dans les versions de Langflow antérieures à 1.3.0. La vulnérabilité se trouve dans le point de terminaison /api/v1/validate/code qui exécu...

Langflow-CVE-2025-3248-Multi-target

⚠️ Scanner d'exploitation RCE Langflow CVE-2025-3248 Ce scanner basé sur Python automatise la détection des vulnérabilités d'exécution de code à distance RCE non authentifiée dans les instances Langflow via CVE-2025-3248. Il utilise une charge utile de preuve de concept qui exploite le point de...

CVE-2025-3248

CVE-2025-3248: Неаутентифицированное удалённое выполнение кода RCE в Langflow Этот репозиторий содержит два Python-скрипта: LangflowCheck.py: Сканер, который проверяет экземпляры Langflow AI на уязвимость к CVE-2025-3248. exploit.py: Рабочий эксплойт reverse shell для уязвимых целей Langflow...

CVE-2025-3248

CVE-2025-3248 — Langflow AI : Exécution de code à distance non authentifié Auteur : 0xgh057r3c0n Description Cet exploit cible une vulnérabilité critique RCE non authentifiée CVE-2025-3248 dans Langflow AI. La vulnérabilité permet à un attaquant d'exécuter des commandes système arbitraires sur le...

CVE-2025-3248

CVE-2025-3248 ★ CVE-2025-3248 Langflow RCE PoC ★ Configuration du laboratoire root@kitploit: docker pull langflowai/langflow:1.2.0 docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0 localhost:7860 Description Les versions de Langflow antérieures à 1.3.0 sont vulnérables à u...

CVE-2024-48061

CVE-2024-48061 Langflow vulnérable à l'exécution de code à distance CVE-2024-48061 poc Utilisation root@kitploit: python3 poc.py -i -p -l -lp Description Ce script exploite un point de terminaison API vulnérable à /api/v1/validate/code sur le serveur web cible. Il vérifie d'abord la présence du...

CVE-2025-3248

CVE-2025-3248 Введение Версии Langflow до 1.3.0 подвержены неаутентифицированной инъекции кода в конечной точке /api/v1/validate/code через функцию Python exec. Данный эксплойт устанавливает обратное подключение reverse shell, используя эту уязвимость. Использование Конфигурация root@kitploit: gi...

Langflow 1.x.x < 1.10.1 Code Injection

The version of Langflow installed on the remote host is 1.x.x prior to 1.10.1. It is, therefore, affected by a code injection vulnerability: - IBM Langflow OSS 1.0.0 through 1.10.0 allows unauthenticated attackers to chain /api/v1/autologin mints SUPERUSER tokens to any network caller with...

CVE-2026-8481

IBM Langflow OSS 1.0.0 through 1.10.0 contain a critical remote code execution vulnerability in the code validation API endpoint. The POST /api/v1/validate/code endpoint accepts user-supplied Python code and executes it directly using Python's built-in exec function without sandboxing, input...

PT-2026-60865

Name of the Vulnerable Software and Affected Versions IBM Langflow OSS versions 1.0.0 through 1.10.0 Description An issue exists in the code validation API endpoint that allows authenticated users to execute arbitrary system commands with the full privileges of the server process. The endpoint...

PT-2026-60833

Name of the Vulnerable Software and Affected Versions IBM Langflow OSS versions 1.0.0 through 1.10.0 Description Unauthenticated attackers can achieve remote code execution RCE on default deployments by chaining two endpoints. First, the '/api/v1/auto login' endpoint allows the minting of SUPERUS...

PYSEC-2026-380 Langflow Unauth RCE

Langflow versions prior to 1.3.0 are susceptible to code injection in the /api/v1/validate/code endpoint. A remote and unauthenticated attacker can send crafted HTTP requests to execute arbitrary code...

Langflow Unauth RCE

Langflow versions prior to 1.3.0 are susceptible to code injection in the /api/v1/validate/code endpoint. A remote and unauthenticated attacker can send crafted HTTP requests to execute arbitrary code...