CVE-2025-3248-POC

Langflow RCE エクスプロイト - CVE-2025-3248 ⚠️ 免責事項 このコードは教育および研究目的 のみを目的としています。明示的な許可なくシステムで無断使用することは、法律違反となる可能性があります。 作者は、このツールの誤用や悪意のある活動について一切の責任を負いません 。 脆弱性情報 CVE-2025-3248 - 重要 CVSS スコア: 9.8 | EPSS スコア: 92.57% | 公開日: 2025年5月22日 影響を受けるバージョン 脆弱なバージョン: v1.3.0 以下のすべてのバージョン 修正済み: v1.3.0 以降のバージョン 攻撃ベクトル...

CVE-2026-0770

CVE-2026-0770 Panoramica Questo strumento viene utilizzato per testare la vulnerabilità CVE-2026-0770 nell'applicazione Langflow. Sfrutta l'endpoint /api/v1/validate/code per eseguire Remote Code Execution RCE. Sviluppatore: Ohang Ringraziamenti a: @C4p333 Scopo: Ricerca sulla sicurezza e uso...

CVE-2024-48061

CVE-2024-48061 Langflow vulnerabile all'esecuzione remota di codice CVE-2024-48061 poc Utilizzo root@kitploit: python3 poc.py -i -p -l -lp Descrizione Questo script sfrutta un endpoint API vulnerabile su /api/v1/validate/code del server web target. Prima verifica la presenza del percorso...

cve-2026-0770-langflow_rce_reproduction

CVE-2026-0770: Remote-Codeausführung in Langflow execglobals CVSS 9.8 Kritisch | ZDI-CAN-27325 | CWE-829: Einbindung von Funktionalität aus einer nicht vertrauenswürdigen Kontrollsphäre Überblick CVE-2026-0770 ist eine kritische, nicht authentifizierte Remote-Codeausführungs-Schwachstelle in...

CVE-2025-3248

CVE-2025-3248 — Exploit RCE per Langflow Exploit di Remote Code Execution RCE per applicazioni Langflow vulnerabili a CVE-2025-3248. Endpoint interessato: /api/v1/validate/code 🚀 Caratteristiche dell'Exploit 🔓 RCE remoto e non autenticato 🔐 Nessuna autenticazione richiesta 🐍 Script Python3...

CVE-2025-3248

CVE-2025-3248 ★ CVE-2025-3248 Langflow RCE PoC ★ Preparazione del laboratorio root@kitploit: docker pull langflowai/langflow:1.2.0 docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0 localhost:7860 Descrizione Le versioni di Langflow precedenti alla 1.3.0 sono suscettibili...

CVE-2025-3248-Langflow-RCE

mitsec - CVE-2025-3248 Langflow RCE-Exploit Remote-Code-Execution-Exploit RCE für Langflow -Anwendungen, die anfällig für CVE-2025-3248 sind. Betroffener Endpunkt: /api/v1/validate/code 🚀 Exploit-Funktionen Remote- und nicht authentifizierter RCE Keine Authentifizierung erforderlich...

CVE-2023-38646

CVE-2023-38646 Metabase RCE pre-autenticazione 11/26/2023 Le versioni di Metabase open source precedenti alla 0.46.6.1 e di Metabase Enterprise precedenti alla 1.46.6.1 consentono agli aggressori di eseguire comandi arbitrari sul server, al livello di privilegio del server. Per lo sfruttamento no...

CVE-2026-0770

CVE-2026-0770: Langflow execglobals Unauthentifizierte Remote-Codeausführung PoC CVE-2026-0770 ist eine Schwachstelle für nicht authentifizierte Remote-Codeausführung RCE, die Langflow betrifft. Der Fehler beruht auf einer unzureichenden Eingabevalidierung bei der Verarbeitung des Parameters...

CVE-2025-3248

CVE-2025-3248 ★ CVE-2025-3248 Langflow RCE PoC ★ प्रयोगशाला सेटअप root@kitploit: docker pull langflowai/langflow:1.2.0 docker run -d --name CVE-2025-3248 -p 7860:7860 langflowai/langflow:1.2.0 localhost:7860 विवरण Langflow के 1.3.0 से पहले के संस्करण /api/v1/validate/code एंडपॉइंट पर कोड इंजेक्शन...

CVE-2025-3248

CVE-2025-3248 Langflow é uma plataforma low-code usada principalmente para construir e implantar agentes de IA e fluxos de trabalho. Ela simplifica o processo de desenvolvimento ao fornecer uma interface visual para criar aplicações complexas de IA, incluindo chatbots, sistemas RAG Geração...

CVE-2025-3248

POC - Un attaccante remoto e non autenticato può inviare richieste HTTP create ad arte per eseguire codice arbitrario - CVE-2025-3248 Panoramica Le versioni di Langflow precedenti alla 1.3.0 sono suscettibili a un'iniezione di codice nell'endpoint /api/v1/validate/code. Un attaccante remoto e non...

Mass-CVE-2025-3248

Langflow CVE-2025-3248 Exploit-Tool Übersicht Dieses Tool nutzt die kritische Schwachstelle zur Remote-Code-Ausführung RCE CVE-2025-3248 aus, die in Langflow-Versionen vor 1.3.0 vorhanden ist. Die Schwachstelle befindet sich im Endpunkt /api/v1/validate/code, der vom Benutzer bereitgestellten Cod...

Langflow-CVE-2025-3248-Multi-target

⚠️ Scanner de Exploit RCE Langflow CVE-2025-3248 Este scanner baseado em Python automatiza a detecção de vulnerabilidades de Execução Remota de Código RCE não autenticada em instâncias Langflow via CVE-2025-3248. Ele usa um payload de prova de conceito que abusa do endpoint /api/v1/validate/code...

CVE-2025-3248

CVE-2025-3248: Langflow Nicht authentifizierte Remote-Code-Ausführung RCE Dieses Repository enthält zwei Python-Skripte: LangflowCheck.py: Ein Scanner, der nach Langflow-AI-Instanzen sucht, die anfällig für CVE-2025-3248 sind. exploit.py: Ein funktionierender Reverse-Shell-Exploit für verwundbare...

Langflow < 1.3.0 - Remote Code Execution via validate_code() exec()

Langflow contains a remote code execution caused by inclusion of functionality from untrusted control sphere in the execglobals parameter at the validate endpoint, letting remote attackers execute arbitrary code as root, exploit requires no authentication. id: CVE-2026-0770 info: name: Langflow...

CVE-2025-3248

CVE-2025-3248 — Esecuzione Remota di Codice su Langflow AI Non Autenticato Autore: 0xgh057r3c0n Descrizione Questo exploit sfrutta una vulnerabilità critica di RCE non autenticata CVE-2025-3248 in Langflow AI. La vulnerabilità consente a un attaccante di eseguire comandi arbitrari sul server di...

metabase-cve-2023-38646

cd /metabase-poc cat README.md 'EOF' CVE-2023-38646 — Esecuzione di codice remoto pre-autenticazione in Metabase Riepilogo CVSS 9.8. Le versioni di Metabase precedenti a 0.46.6.1 / 1.46.6.1 e rami precedenti equivalenti espongono una RCE pre-autenticazione tramite l'endpoint /api/setup/validate,...

CVE-2025-3248

CVE-2025-3248 Introduzione Le versioni di Langflow precedenti alla 1.3.0 sono vulnerabili a un'iniezione di codice non autenticata nell'endpoint /api/v1/validate/code tramite la funzione Python exec. Questo exploit stabilisce una connessione reverse shell abusando di questa vulnerabilità. Utilizz...

CVE-2026-18698

CVE-2026-18698 affects MongoDB Server. An authenticated user with a limited database-scoped role may perform actions against protected system collections, potentially exposing collection metadata and, on some deployments, unauthorized modification of system collection data via the validate comman...