CVE-2025-3248

CVE-2025-3248 利用易受攻击的 API 端点实现远程代码执行的 PoC（概念验证）。 信息： ⚠️ 使用本工具风险自负！ ❓ 新增了反弹 shell 的选项。 ✅ 当 validatecode 关闭时自动重试。 展示 使用方法 root@kitploit: python CVE-2025-3248.py / python3 CVE-2025-3248.py 免责声明 root@kitploit: 使用本工具即表示您同意，您仅将其用于教育目的，且不会将其用于任何非法活动。 您还同意承担与本工具使用相关的所有风险。 对于因使用本工具而造成的直接或间接损害，本人概不负责。...

CVE-2026-0770-PoC

CVE-2026-0770 - Langflow 远程代码执行 概述 Langflow 在 src/lfx/src/lfx/custom/validate.py 中的 validatecode 函数存在一个严重的远程代码执行漏洞。该函数使用 exec 执行用户提供的 Python 代码，且没有沙箱隔离，允许在服务器上执行任意命令。 受影响版本 Langflow 最新版（截至 2026 年 2 月 7 日） 其他 CVE 在相关函数和端点中已发现类似漏洞： CVE-2026-0772 CVE-2026-0771 CVE-2026-0769 CVE-2026-0768 CVE-2026-07...

Langflow auto_login + validate/code Chain Unauthenticated RCE (CVE-2026-9198) (Direct Check)

Binary data langflowautologinvalidatecodercecve20269198.nbin...

PYSEC-2026-1525 Langflow affected by Remote Code Execution via validate_code() exec()

Langflow execglobals Inclusion of Functionality from Untrusted Control Sphere Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Langflow. Authentication is not required to exploit this vulnerability. The specific...

GHSA-G22F-V6F7-2HRH Langflow affected by Remote Code Execution via validate_code() exec()

Langflow execglobals Inclusion of Functionality from Untrusted Control Sphere Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Langflow. Authentication is not required to exploit this vulnerability. The specific...