إطار استغلال RCE في Langflow

CVE-2026-33017 · اختبار أمني مصرح به لتنفيذ الأوامر عن بُعد في Langflow

أدوات بحث وفريق أحمر للتحقق من CVE-2026-33017 ضد حالات Langflow التي لديك إذن صريح بتقييمها. ليست للاستخدام غير المصرح به.

إخلاء مسؤولية

هذا المشروع مخصص فقط لـ:

• اختبارات الاختراق المصرح بها
• بيئات المختبر الخاضعة للرقابة / CTF
• التحقق الدفاعي والتحقق من التصحيحات

الوصول غير المصرح به إلى أنظمة الكمبيوتر غير قانوني. أنت وحدك المسؤول عن الامتثال للقوانين المعمول بها والحصول على إذن كتابي قبل اختبار أي هدف. لا يتحمل المؤلفون أي مسؤولية عن سوء الاستخدام.

نظرة عامة

إطار عمل Python غير متزامن لتقييم عمليات نشر Langflow التي قد تتأثر بـ CVE-2026-33017. يدعم فحوصات الثغرات الأمنية، واختيار وضع الحمولة، وتشغيل التقييم الآلي، وإعداد تقارير منظمة لتوثيق الاختبار.

الميزات

• فحص الثغرات — وضع --check-only غير المدمر
• أوضاع تقييم متعددة — تنفيذ الأوامر، عمليات الملفات، وأنواع حمولات متقدمة
• سير عمل آلي — تشغيلات --auto / موجّهة للدفعات
• التقارير — إخراج نصي وJSON وHTML وMarkdown
• عميل HTTP غير متزامن — مبني على httpx مع تسجيل قابل للتهيئة

المتطلبات

• Python 3.10+
• الوصول إلى الشبكة للهدف المصرح به
• flow-id و client-id صالحان من Langflow لبيئة الاختبار

التثبيت

git clone https://github.com/CerberusMrXi/Langflow-cve-2026-33017-exploit
cd Langflow-cve-2026-33017-exploit

python3 -m venv venv
source venv/bin/activate   # Windows: venv\Scripts\activate

pip install -r requirements.txt

بدء سريع

فحص الثغرات فقط

python exploit.py \
  -u http://127.0.0.1:7860 \
  -f <FLOW_ID> \
  -c <CLIENT_ID> \
  --check-only

تنفيذ الأوامر (مختبر مصرح به)

python exploit.py \
  -u http://127.0.0.1:7860 \
  -f <FLOW_ID> \
  -c <CLIENT_ID> \
  -t command_exec \
  --cmd "id"

إنشاء تقرير

python exploit.py \
  -u http://127.0.0.1:7860 \
  -f <FLOW_ID> \
  -c <CLIENT_ID> \
  -t command_exec \
  --cmd "uname -a" \
  --report markdown \
  --output-file report.md

الاستخدام

python exploit.py -u URL -f FLOW_ID -c CLIENT_ID [options]

الوسائط المطلوبة

خيارات الحمولة / الوضع

خيارات سير العمل

هيكل المشروع

.
├── exploit.py          # محرك التقييم وواجهة الأوامر الرئيسية
├── requirements.txt    # تبعيات Python
├── README.md           # هذا الملف
└── venv/               # بيئة افتراضية محلية (ليست للتحكم بالإصدارات)

التخفيف

إذا كان الهدف عرضة لـ CVE-2026-33017:

1. قم بترقية Langflow إلى 1.9.0 أو أحدث
2. قيّد التعرض الشبكي لواجهات إدارة/API الخاصة بـ Langflow
3. قم بتدوير بيانات الاعتماد وراجع سجلات الوصول بعد أي تقييم مؤكد للاختراق
4. أعد تشغيل --check-only للتحقق من التصحيح

الاستخدام المسؤول

• اختبر فقط الأنظمة التي تملكها أو لديك إذن كتابي لتقييمها
• فضّل --check-only قبل أي وضع حمولة
• حافظ على سرية نطاق الاختبار والأدلة والتقارير كما هو مطلوب بموجب العقد
• أبلغ عن النتائج عبر قنوات الإفصاح المناسبة عند الاقتضاء

المساهمة

المساهمات التي تحسّن الموثوقية، أو التقارير، أو دقة الكشف، أو التوثيق الدفاعي مرحب بها. افتح issue أو pull request مع وصف واضح للتغيير وكيفية التحقق منه في بيئة مختبر.

الترخيص

مقدم لأغراض اختبار الأمان المصرح به والبحث التعليمي فقط.
لا يتم توفير أي ضمان. استخدمه على مسؤوليتك الخاصة وامتثالًا للقانون.

المؤلف

Sudeepa Wanigarathna

_{للبحث الأمني المصرح به · CVE-2026-33017}