
استغلال إثبات المفهوم يتيح تنفيذ التعليمات البرمجية عن بُعد على Langflow عبر /api/v1/validate/code. يُستخدم لأغراض البحث الأمني والتعليم.
تُستخدم هذه الأداة لاختبار الثغرة الأمنية CVE-2026-0770 في تطبيق Langflow.
تستغل نقطة النهاية /api/v1/validate/code لتنفيذ الأكواد عن بُعد (RCE).
المطوّر: Ohang
شكر خاص: @C4p333
الغرض: البحث الأمني والاستخدام التعليمي
git clone https://github.com/Yetazyyy/CVE-2026-0770.git
cd CVE-2026-0770
git pull
python scanner.py