CVE-2025-3248

CVE-2025-3248 ★ CVE-2025-3248 PoC de RCE de Langflow ★ Configuración del Laboratorio docker pull langflowai/langflow:1.2.0 docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0 localhost:7860 Descripción Las versiones de Langflow anteriores a la 1.3.0 son susceptibles a...

Mass-CVE-2025-3248

Langflow CVE-2025-3248 Exploit Tool Resumen Esta herramienta explota la vulnerabilidad crítica de Ejecución Remota de Código RCE CVE-2025-3248 encontrada en versiones de Langflow anteriores a la 1.3.0. La vulnerabilidad existe en el endpoint /api/v1/validate/code que ejecuta incorrectamente códig...

CVE-2025-3248

CVE-2025-3248 ★ CVE-2025-3248 PoC de RCE en Langflow ★ Configuración del laboratorio docker pull langflowai/langflow:1.2.0 docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0 localhost:7860 Descripción Las versiones de Langflow anteriores a la 1.3.0 son susceptibles a la...

CVE-2025-3248

POC - Un atacante remoto y no autenticado puede enviar solicitudes HTTP manipuladas para ejecutar código arbitrario - CVE-2025-3248 Resumen Las versiones de Langflow anteriores a 1.3.0 son susceptibles a la inyección de código en el endpoint /api/v1/validate/code. Un atacante remoto y no...

CVE-2025-3248

CVE-2025-3248: Langflow Ejecución Remota de Código RCE Sin Autenticación Este repositorio contiene dos scripts de Python: LangflowCheck.py: Un escáner que verifica instancias de Langflow AI vulnerables a CVE-2025-3248. exploit.py: Un exploit funcional de reverse shell para objetivos Langflow...

Langflow-CVE-2025-3248-Multi-target

⚠️ Escáner de Explotación RCE de Langflow CVE-2025-3248 Este escáner basado en Python automatiza la detección de vulnerabilidades de Ejecución Remota de Código RCE sin autenticación en instancias de Langflow a través de CVE-2025-3248. Utiliza un payload de prueba de concepto que abusa del endpoint...

CVE-2024-48061

CVE-2024-48061 Langflow vulnerable a ejecución remota de código CVE-2024-48061 poc Uso python3 poc.py -i -p -l -lp Descripción Este script explota un endpoint API vulnerable en /api/v1/validate/code en el servidor web objetivo. Primero verifica la presencia de la ruta vulnerable, luego inicia un...

EXPLOIT-CVE-2026-9198

CVE-2026-9198 — IBM Langflow OSS Unauthenticated RCE Proof-of-concept exploit and a self-contained Docker lab for CVE-2026-9198 , an unauthenticated remote code execution vulnerability in IBM Langflow OSS. The exploit chains two endpoints — autologin which hands out a SUPERUSER token to anyone an...

CVE-2025-3248

CVE-2025-3248 Introducción Las versiones de Langflow anteriores a la 1.3.0 son susceptibles a una inyección de código no autenticada en el endpoint /api/v1/validate/code a través de la función Python exec. Este exploit establece una conexión de shell inversa abusando de esta vulnerabilidad. Uso...

CVE-2025-3248

CVE-2025-3248 — Ejecución Remota de Código en Langflow AI Sin Autenticación Autor: 0xgh057r3c0n Descripción Este exploit apunta a una vulnerabilidad crítica de RCE sin autenticación CVE-2025-3248 en Langflow AI. La vulnerabilidad permite a un atacante ejecutar comandos arbitrarios del sistema en ...

CVE-2026-0770

🚀 CVE-2026-0770 – Langflow RCE execglobal PoC Remote Code Execution vulnerability in Langflow 📌 Affected Software This vulnerability affects: Langflow 🧠 Vulnerability Overview CVE-2026-0770 is a Remote Code Execution RCE vulnerability in the: /api/v1/validate/code endpoint. When AUTOLOGIN=true an...

CVE-2025-3248

CVE-2025-3248 Langflow is a low-code platform primarily used for building and deploying AI agents and workflows. It simplifies the development process by providing a visual interface for creating complex AI applications, including chatbots, RAG Retrieval-Augmented Generation systems, and more...

CVE-2026-0770

CVE-2026-0770 Resumen Esta herramienta se utiliza para probar la vulnerabilidad CVE-2026-0770 en la aplicación Langflow. Aprovecha el endpoint /api/v1/validate/code para realizar ejecución remota de código RCE. Desarrollador: Ohang Agradecimientos a: @C4p333 Propósito: Investigación de seguridad ...

CVE-2025-3248

CVE-2025-3248 — Exploit RCE para Langflow Exploit de ejecución remota de código RCE para aplicaciones Langflow vulnerables a CVE-2025-3248. Endpoint afectado: /api/v1/validate/code 🚀 Características del Exploit 🔓 RCE remoto y sin autenticación 🔐 No se requiere autenticación 🐍 Script de una línea ...

CVE-2025-3248-Langflow-RCE

mitsec - CVE-2025-3248 Exploit RCE Langflow Exploit de ejecución remota de código RCE para aplicaciones Langflow vulnerables a CVE-2025-3248. Endpoint afectado: /api/v1/validate/code 🚀 Características del exploit RCE remoto y sin autenticación No requiere autenticación Script de una sola línea en...

CVE-2025-3248-POC

Exploit RCE de Langflow - CVE-2025-3248 ⚠️ Aviso legal Este código está destinado estrictamente solo para fines educativos y de investigación. El uso no autorizado en sistemas sin permiso explícito puede constituir una violación de la ley. El autor no se hace responsable de ningún uso indebido o...

Langflow 1.10.0 - RCE

Exploit Title: Langflow 1.10.0 - RCE Exploit Author: Richard Howe Vendor Homepage: https://www.langflow.org/ Software Link: https://www.langflow.org/desktop Version: str: endpoint = '/api/v1/autologin' headers = 'Content-Type': 'application/json', try: resp = getbaseurl + endpoint except Exceptio...

Langflow 1.x.x < 1.10.1 Code Injection

The version of Langflow installed on the remote host is 1.x.x prior to 1.10.1. It is, therefore, affected by a code injection vulnerability: - IBM Langflow OSS 1.0.0 through 1.10.0 allows unauthenticated attackers to chain /api/v1/autologin mints SUPERUSER tokens to any network caller with...

Exploit for Code Injection in Langflow

🚨 CVE-2026-9198 IBM Langflow OSS Unauthenticated RCE via...

CVE-2026-8481

IBM Langflow OSS 1.0.0 through 1.10.0 contain a critical remote code execution vulnerability in the code validation API endpoint. The POST /api/v1/validate/code endpoint accepts user-supplied Python code and executes it directly using Python's built-in exec function without sandboxing, input...