CVE-2025-3248

CVE-2025-3248: Langflow の未認証リモートコード実行（RCE） このリポジトリには2つの Python スクリプトが含まれています： LangflowCheck.py: CVE-2025-3248 に脆弱な Langflow AI インスタンスをチェックするスキャナです。 exploit.py: 脆弱な Langflow ターゲットに対する動作するリバースシェルエクスプロイトです。 概要 CVE-2025-3248 は Langflow AI における重大な脆弱性で、未認証の攻撃者 が /api/v1/validate/code...

CVE-2025-3248

CVE-2025-3248 ★ CVE-2025-3248 Langflow RCE PoC ★ ラボのセットアップ root@kitploit: docker pull langflowai/langflow:1.2.0 docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0 localhost:7860 説明 Langflow 1.3.0 より前のバージョンは、/api/v1/validate/code...

CVE-2025-3248

CVE-2025-3248 はじめに Langflow 1.3.0 より前のバージョンは、Python の exec 関数を介した /api/v1/validate/code エンドポイントにおける認証なしのコードインジェクションの影響を受けます。このエクスプロイトは、この脆弱性を悪用してリバースシェル接続を確立します。 使い方 設定 root@kitploit: git clone https://github.com/wand3rlust/CVE-2025-3248.git cd CVE-2025-3248/ python3 -m venv venv...

CVE-2023-38646

CVE-2023-38646 Metabase 预认证远程代码执行 2023年11月26日 Metabase 开源版 0.46.6.1 之前版本以及 Metabase 企业版 1.46.6.1 之前版本允许攻击者以服务器权限级别在服务器上执行任意命令。利用该漏洞无需身份认证。其他已修复的版本包括 0.45.4.1、1.45.4.1、0.44.7.1、1.44.7.1、0.43.7.2 和 1.43.7.2。 该漏洞存在于应用程序暴露的 setup-token 中，该 token 可用于 api/setup/validate 接口验证数据库。未授权用户可以创建恶意代码并执行任意命令。 免责...

cve-2026-0770-langflow_rce_reproduction

CVE-2026-0770: Langflow execglobals दूरस्थ कोड निष्पादन CVSS 9.8 गंभीर | ZDI-CAN-27325 | CWE-829: अविश्वसनीय नियंत्रण क्षेत्र से कार्यक्षमता का समावेश अवलोकन CVE-2026-0770, Langflow में एक गंभीर बिना प्रमाणीकरण के दूरस्थ कोड निष्पादन भेद्यता है, जो LLM-संचालित ऐप्स बनाने के लिए एक लो-कोड एप्लिकेश...

CVE-2026-0770

🚀 CVE-2026-0770 – Langflow RCE execglobal PoC Langflow 中的远程代码执行漏洞 📌 受影响软件 该漏洞影响： Langflow 🧠 漏洞概述 CVE-2026-0770 是以下端点中的远程代码执行（RCE）漏洞： root@kitploit: /api/v1/validate/code 当启用 AUTOLOGIN=true 且使用默认凭据时，攻击者可以： 🔓 绕过身份验证 💻 执行任意系统命令 ⚠️ 完全控制服务器 该问题源于验证过程中不安全的 Python 代码评估。 ⚙️ 安装...

CVE-2025-3248

CVE-2025-3248 ★ CVE-2025-3248 Langflow RCE PoC ★ Labor-Setup root@kitploit: docker pull langflowai/langflow:1.2.0 docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0 localhost:7860 Beschreibung Langflow-Versionen vor 1.3.0 sind anfällig für Code-Injection im Endpunkt...

CVE-2026-0770

CVE-2026-0770: Langflow execglobals 인증되지 않은 원격 코드 실행 PoC CVE-2026-0770 는 Langflow에 영향을 미치는 인증되지 않은 원격 코드 실행RCE 취약점입니다. 이 결함은 /validate 엔드포인트에 제공된 execglobals 매개변수 처리 중 부적절한 입력 검증으로 인해 발생합니다. 이를 악용하여 공격자는 검증 루틴 중 신뢰할 수 없는 전역 환경을 전달할 수 있으며, root 사용자 컨텍스트에서 원격 코드 실행을 달성합니다. ! 면책 조항 경고: 이 도구는 승인된 보안...

CVE-2025-3248

CVE-2025-3248 — Langflow RCE 익스플로잇 CVE-2025-3248 에 취약한 Langflow 애플리케이션을 위한 원격 코드 실행RCE 익스플로잇입니다. 영향을 받는 엔드포인트: /api/v1/validate/code 🚀 익스플로잇 기능 🔓 원격 및 인증 없는 RCE 🔐 인증 불필요 🐍 Python3 원라이너 스크립트 🎨 명확성을 위한 색상화된 터미널 출력 🔧 사용법 root@kitploit: python3 langflowrce.py -u http://target:7860 -c "id" python3...

CVE-2026-0770

CVE-2026-0770 Resumen Esta herramienta se utiliza para probar la vulnerabilidad CVE-2026-0770 en la aplicación Langflow. Aprovecha el endpoint /api/v1/validate/code para realizar ejecución remota de código RCE. Desarrollador: Ohang Agradecimientos a: @C4p333 Propósito: Investigación de seguridad ...

CVE-2024-48061

CVE-2024-48061 Langflow anfällig für Remote-Code-Ausführung CVE-2024-48061 poc Verwendung root@kitploit: python3 poc.py -i -p -l -lp Beschreibung Dieses Skript nutzt einen anfälligen API-Endpunkt unter /api/v1/validate/code auf dem Ziel-Webserver aus. Es überprüft zunächst das Vorhandensein des...

CVE-2025-3248-POC

استغلال RCE في Langflow - CVE-2025-3248 ⚠️ إخلاء مسؤولية هذا الكود مخصّص لأغراض تعليمية وبحثية فقط. الاستخدام غير المصرّح به على الأنظمة دون إذن صريح قد يُشكّل انتهاكًا للقانون. المؤلف غير مسؤول عن أي إساءة استخدام أو نشاط خبيث يتعلق بهذه الأداة. معلومات الثغرة CVE-2025-3248 - حرجة درجة CVSS: 9.8 ...

Mass-CVE-2025-3248

Langflow CVE-2025-3248 익스플로잇 도구 개요 이 도구는 Langflow 1.3.0 이전 버전에서 발견된 치명적인 원격 코드 실행RCE 취약점 CVE-2025-3248 을 익스플로잇합니다. 이 취약점은 인증이나 샌드박싱 없이 사용자가 제공한 코드를 부적절하게 실행하는 /api/v1/validate/code 엔드포인트에 존재합니다. ⚠️ 경고: 이 도구는 소유한 시스템 또는 테스트에 대한 명시적 허가를 받은 시스템에서만 사용하십시오. 무단 사용은 불법이며 비윤리적입니다. 기능 Langflow 인스턴스가...

CVE-2025-3248

POC - Atacante remoto e não autenticado pode enviar requisições HTTP maliciosas para executar código arbitrário - CVE-2025-3248 Visão Geral Versões do Langflow anteriores à 1.3.0 são suscetíveis a injeção de código no endpoint /api/v1/validate/code. Um atacante remoto e não autenticado pode envia...

CVE-2025-3248-Langflow-RCE

mitsec - CVE-2025-3248 Langflow RCE-Exploit Remote-Code-Execution-Exploit RCE für Langflow -Anwendungen, die anfällig für CVE-2025-3248 sind. Betroffener Endpunkt: /api/v1/validate/code 🚀 Exploit-Funktionen Remote- und nicht authentifizierter RCE Keine Authentifizierung erforderlich...

Langflow < 1.3.0 - Remote Code Execution via validate_code() exec()

Langflow contains a remote code execution caused by inclusion of functionality from untrusted control sphere in the execglobals parameter at the validate endpoint, letting remote attackers execute arbitrary code as root, exploit requires no authentication. id: CVE-2026-0770 info: name: Langflow...

CVE-2025-3248

CVE-2025-3248 Langflow é uma plataforma low-code usada principalmente para construir e implantar agentes de IA e fluxos de trabalho. Ela simplifica o processo de desenvolvimento ao fornecer uma interface visual para criar aplicações complexas de IA, incluindo chatbots, sistemas RAG Geração...

Langflow-CVE-2025-3248-Multi-target

⚠️ Scanner de Exploit RCE Langflow CVE-2025-3248 Este scanner baseado em Python automatiza a detecção de vulnerabilidades de Execução Remota de Código RCE não autenticada em instâncias Langflow via CVE-2025-3248. Ele usa um payload de prova de conceito que abusa do endpoint /api/v1/validate/code...

CVE-2025-3248

CVE-2025-3248 — Esecuzione Remota di Codice su Langflow AI Non Autenticato Autore: 0xgh057r3c0n Descrizione Questo exploit sfrutta una vulnerabilità critica di RCE non autenticata CVE-2025-3248 in Langflow AI. La vulnerabilità consente a un attaccante di eseguire comandi arbitrari sul server di...

metabase-cve-2023-38646

cd /metabase-poc cat README.md 'EOF' CVE-2023-38646 — Esecuzione di codice remoto pre-autenticazione in Metabase Riepilogo CVSS 9.8. Le versioni di Metabase precedenti a 0.46.6.1 / 1.46.6.1 e rami precedenti equivalenti espongono una RCE pre-autenticazione tramite l'endpoint /api/setup/validate,...