CVE-2025-3248

CVE-2025-3248: Langflow 未认证远程代码执行 RCE 此仓库包含两个 Python 脚本： LangflowCheck.py：一个扫描器，用于检查存在 CVE-2025-3248 漏洞的 Langflow AI 实例。 exploit.py：一个可用的反弹 Shell 利用脚本，适用于存在漏洞的 Langflow 目标。 概述 CVE-2025-3248 是 Langflow AI 中的一个严重漏洞，它允许未认证的攻击者 通过向 /api/v1/validate/code 发送特制 payload 来远程执行任意 Python 代码。 文件...

CVE-2025-3248

POC - リモートかつ認証されていない攻撃者が巧妙に細工されたHTTPリクエストを送信して任意のコードを実行できる - CVE-2025-3248 概要 1.3.0 より前の Langflow は、/api/v1/validate/code エンドポイントにおいてコードインジェクションの影響を受けます。リモートかつ認証されていない攻撃者は、巧妙に細工された HTTP リクエストを送信することで任意のコードを実行できます。 完全なPOC 詳細はこちら — CVE-2025-3248 免責事項 : このProof of...

CVE-2025-3248

CVE-2025-3248 ★ CVE-2025-3248 Langflow RCE PoC ★ 实验环境搭建 root@kitploit: docker pull langflowai/langflow:1.2.0 docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0 localhost:7860 描述 1.3.0 之前的 Langflow 版本在 /api/v1/validate/code 端点中容易受到代码注入的影响。远程且未经认证的攻击者可以发送特制的 HTTP 请求来执行任意代码。...

Mass-CVE-2025-3248

Langflow CVE-2025-3248 エクスプロイトツール 概要 このツールは、Langflow 1.3.0 未満のバージョンに見られる重大なリモートコード実行 RCE 脆弱性 CVE-2025-3248 を悪用します。 この脆弱性は /api/v1/validate/code エンドポイントに存在し、認証やサンドボックス化なしでユーザーが提供したコードを不適切に実行します。 ⚠️ 警告: このツールは、所有しているシステム、または明示的にテスト許可を得たシステムでのみ使用してください。許可のない使用は違法であり、非倫理的です。 特徴 Langflow インスタンスが...

Langflow < 1.3.0 - Remote Code Execution via validate_code() exec()

Langflow contains a remote code execution caused by inclusion of functionality from untrusted control sphere in the execglobals parameter at the validate endpoint, letting remote attackers execute arbitrary code as root, exploit requires no authentication. id: CVE-2026-0770 info: name: Langflow...

Langflow-CVE-2025-3248-Multi-target

⚠️ Langflow RCE エクスプロイトスキャナー CVE-2025-3248 このPythonベースのスキャナーは、Langflowインスタンスにおける認証なしのリモートコード実行（RCE） 脆弱性をCVE-2025-3248 を介して自動検出します。これは、/api/v1/validate/codeエンドポイントを悪用して任意のシェルコマンドを実行する概念実証ペイロードを使用します。 🚨 CVEの詳細 CVE : CVE-2025-3248 影響 : 認証なしのリモートコード実行 コンポーネント : Langflow API /api/v1/validate/code...

CVE-2024-48061

CVE-2024-48061 Langflow はリモートコード実行に対して脆弱 CVE-2024-48061 poc 使用方法 root@kitploit: python3 poc.py -i -p -l -lp 説明 このスクリプトは、ターゲットWebサーバーの脆弱なAPIエンドポイント /api/v1/validate/code を悪用します。 まず脆弱なパスの存在を確認し、次に指定されたリスナーIPとポートでTCPリスナーを起動します。 リスナーの準備が整うと、ターゲットに特別に細工されたペイロードを送信し、リスナーに接続するリバースシェルを起動します。 例 成功例...

EXPLOIT-CVE-2026-9198

CVE-2026-9198 — IBM Langflow OSS 未认证远程代码执行 针对 CVE-2026-9198 的概念验证漏洞利用程序及自包含 Docker 实验环境，该漏洞是 IBM Langflow OSS 中的一个未认证远程代码执行漏洞。 该漏洞利用程序串联两个端点——autologin（向任何人发放 SUPERUSER 令牌）和 validate/code（运行攻击者提供的 Python 代码）——以 Langflow 服务用户身份实现代码执行，无需任何凭据 。 !WARNING 仅限授权的安全测试和教育用途。...

CVE-2025-3248

CVE-2025-3248 简介 Langflow 1.3.0 之前的版本在 /api/v1/validate/code 端点中通过 Python exec 函数存在未经验证的代码注入漏洞。 此漏洞利用程序通过该漏洞建立反向 shell 连接。 使用方法 配置 root@kitploit: git clone https://github.com/wand3rlust/CVE-2025-3248.git cd CVE-2025-3248/ python3 -m venv venv . venv/bin/activate pip install -r requirements.txt 漏洞...

CVE-2025-3248

CVE-2025-3248 — Langflow AI リモートコード実行 認証不要 著者: 0xgh057r3c0n 説明 このエクスプロイトは、Langflow AI の重要な認証不要の RCE 脆弱性 CVE-2025-3248 を標的としています。この脆弱性により、攻撃者は /api/v1/validate/code エンドポイントを介してターゲットサーバー上で任意のシステムコマンドを実行できます。 この概念実証 PoC ツールは、問題のテストと実証のための対話型シェルを提供します。 前提条件 Python 3.8 以降 依存関係をインストールするための pip3 インストール...

CVE-2025-3248-POC

Langflow RCE 漏洞利用 - CVE-2025-3248 ⚠️ 免责声明 此代码仅严格用于教育和研究目的 。未经明确许可在系统上使用可能构成违法行为。 作者对此工具的任何误用或恶意行为概不负责 。 漏洞信息 CVE-2025-3248 - 严重 CVSS 评分：9.8 | EPSS 评分：92.57% | 发布时间：2025 年 5 月 22 日 受影响版本 存在漏洞： 所有版本 ≤ v1.3.0 已修补： v1.3.0 及以上版本 攻击向量 端点 /api/v1/validate/code 接受未经过滤的 Python 代码，并直接使用 exec 执行，无需身份验证。 漏洞代码...

CVE-2025-3248

CVE-2025-3248 ★ CVE-2025-3248 Langflow RCE PoC ★ 实验环境搭建 root@kitploit: docker pull langflowai/langflow:1.2.0 docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0 localhost:7860 描述 Langflow 1.3.0 之前的版本容易在 /api/v1/validate/code 端点遭受代码注入攻击。远程未认证攻击者可发送精心构造的 HTTP 请求以执行任意代码。 使用方法 G...

CVE-2026-0770

CVE-2026-0770 概述 此工具用于测试 Langflow 应用中的 CVE-2026-0770 漏洞。 利用 /api/v1/validate/code 端点执行远程代码执行（RCE）。 开发者： Ohang 致谢： @C4p333 用途： 安全研究与教育用途 安装 Termux Pydroid 3 1. 克隆或下载 root@kitploit: git clone https://github.com/Yetazyyy/CVE-2026-0770.git cd CVE-2026-0770 git pull python scanner.py...

CVE-2026-0770

🚀 CVE-2026-0770 – PoC de RCE execglobal en Langflow Vulnerabilidad de ejecución remota de código en Langflow 📌 Software afectado Esta vulnerabilidad afecta a: Langflow 🧠 Resumen de la vulnerabilidad CVE-2026-0770 es una vulnerabilidad de ejecución remota de código RCE en el endpoint: root@kitploi...

CVE-2025-3248-Langflow-RCE

mitsec - CVE-2025-3248 Langflow RCE エクスプロイト Langflow アプリケーションの脆弱性 CVE-2025-3248 を標的としたリモートコード実行 RCE エクスプロイトです。 影響を受けるエンドポイント: /api/v1/validate/code 🚀 エクスプロイトの特徴 リモートかつ認証不要のRCE 認証不要 Python3 ワンライナースクリプト 色付きターミナル出力 🔧 使用方法 root@kitploit: python3 mitsec.py -u http://target:7860 -c "id" 🧪 出力例...

CVE-2025-3248

CVE-2025-3248 — Langflow RCE Exploit CVE-2025-3248 の脆弱性がある Langflow アプリケーション向けのリモートコード実行 RCE エクスプロイト。 影響を受けるエンドポイント: /api/v1/validate/code 🚀 エクスプロイトの機能 🔓 リモートかつ認証不要の RCE 🔐 認証は不要 🐍 Python3 ワンライナースクリプト 🎨 色付きターミナル出力でわかりやすく表示 🔧 使用方法 root@kitploit: python3 langflowrce.py -u http://target:7860 -c "id"...

CVE-2025-3248

CVE-2025-3248 Langflow 是一个低代码平台，主要用于构建和部署 AI 智能体与工作流。它通过提供可视化界面来简化开发流程，帮助用户创建复杂的 AI 应用程序，包括聊天机器人、RAG（检索增强生成）系统等。 Langflow 1.3.0 之前的版本在 /api/v1/validate/code 接口存在代码注入漏洞。远程且未经身份验证的攻击者可以发送精心构造的 HTTP POST 请求来执行任意代码。 使用示例： python3 exploit.py -u http://localhost:7860/ 免责声明：...

Langflow validate/code exec() Remote Code Execution (CVE-2026-0770) (Direct Check)

Binary data langflowvalidatecodercecve20260770.nbin...

Langflow 1.x.x < 1.10.1 Code Injection

The version of Langflow installed on the remote host is 1.x.x prior to 1.10.1. It is, therefore, affected by a code injection vulnerability: - IBM Langflow OSS 1.0.0 through 1.10.0 allows unauthenticated attackers to chain /api/v1/autologin mints SUPERUSER tokens to any network caller with...

CVE-2026-8481

IBM Langflow OSS 1.0.0 through 1.10.0 contain a critical remote code execution vulnerability in the code validation API endpoint. The POST /api/v1/validate/code endpoint accepts user-supplied Python code and executes it directly using Python's built-in exec function without sandboxing, input...