CVE-2026-33017 — # Bildungslabor zur Demonstration von nicht authentifiziertem RCE in Langflow über CVE-2026-33017, mit automatisiertem VM-Setup und einem PoC-Exploit für eine Reverse Shell. | Kitploit

┌─────────────────────────────────────────────────────┐
│                   HOST MACHINE                      │
│                                                     │
│  ┌──────────────────┐     ┌───────────────────────┐ │
│  │  Langflow-Victim │     │    Kali-Attacker      │ │
│  │  Ubuntu 22.04    │     │    Kali Linux         │ │
│  │  192.168.56.101  │◄────│    192.168.56.100     │ │
│  │  Langflow 1.8.1  │     │    PoC exploit tool   │ │
│  │  port 7860       │     │    + internet (NAT)   │ │
│  └──────────────────┘     └───────────────────────┘ │
│          Host-only netwerk: 192.168.56.0/24         │
└─────────────────────────────────────────────────────┘

CVE-2026-33017/
├── README.md # Dieses Dokument
├── LICENSE
├── .gitignore
├── docs/
│ └── stappenplan.md # Vollständige Deployment- & Angriffsanleitung
└── scripts/
├── setup_vms.sh # Phase 1: VirtualBox-VMs erstellen (HOST)
├── setup_victim.sh # Phase 2: Langflow 1.8.1 installieren (Ubuntu-VM)
└── setup_attacker.sh # Phase 3: PoC-Tool installieren (Kali-VM)

Schritt	Endpoint	Beschreibung
1	`GET /api/v1/auto_login`	Ruft Superuser-JWT-Token ab (`AUTO_LOGIN=true`)
2	`POST /api/v1/flows/`	Erstellt neuen öffentlichen Flow über die API
3	`POST /api/v1/build_public_tmp/{id}/flow`	Injiziert `CustomComponent` mit bösartigem Python-Code
4	`exec()` in `validate.py:397`	Code wird ohne Sandboxing ausgeführt — RCE

CVE-2026-33017

Beliebteste

Architektur

Repository-Struktur

Schnellstart

Voraussetzungen

Phase 1 — VMs erstellen (auf dem Host)

Phase 2 — Victim-VM konfigurieren (auf der Ubuntu-VM)

Phase 3 — Attacker-VM konfigurieren (auf der Kali-VM)

Angriff ausführen

Wie der Exploit funktioniert

Ausführungsnachweis

Mitigation

Referenzen