rmhowe425/poc-cve-2026-0769إثبات مفهوم لاستغلال CVE-2026-0769 في Langflow، مما يسمح بتنفيذ التعليمات البرمجية عن بُعد عبر طلبات مصممة خصيصًا. يوضح تنفيذ التعليمات البرمجية مع أو بدون أمر bash.
python3 poc.py -u <رابط Langflow> -c <أمر Bash>
ملاحظة: لا يتم إرجاع مخرجات Bash لأن نقطة النهاية تُرجع فقط قالب المكوّن والبيانات الوصفية. يتم تخزين مخرجات bash في _out ضمن نطاق البناء ولا يتم تسلسلها في استجابة JSON، لذا فإن عدم وجود مخرجات للأمر لا يعني أن الأمر لم يتم تنفيذه.
