codeb0ssx/cve-2026-21445-pocPreuve de concept académique démontrant la CVE-2026-21445 [LangFlow] pour la recherche en sécurité autorisée.
Ce dépôt contient une preuve de concept (PoC) développée strictement à des fins d'analyse académique, de recherche défensive et de validation de vulnérabilités.
L'objectif de ce projet est d'aider les chercheurs en sécurité, les défenseurs et les éditeurs à comprendre le comportement technique et l'impact de CVE-2025-14847 dans des environnements de test contrôlés et autorisés.
Cette preuve de concept ne doit être exécutée que sur des systèmes appartenant au testeur ou sur des systèmes pour lesquels une autorisation explicite a été accordée.
Toute utilisation non autorisée de ce code peut enfreindre les lois locales ou internationales. L'auteur n'encourage ni ne soutient l'utilisation abusive, l'exploitation massive ou l'abus de services exposés.
Bien que la PoC démontre l'impact potentiel de la vulnérabilité, elle n'est pas destinée à une exploitation opérationnelle, à un balayage massif ou à un abus dans le monde réel.
Toute automatisation ou sortie produite par la PoC existe uniquement pour démontrer le comportement de la vulnérabilité dans des environnements de recherche contrôlés.
Cette PoC a été développée et testée dans un environnement contrôlé utilisant Python 2.7.14 sur Microsoft Windows.
D'autres plateformes ou versions de Python peuvent nécessiter des ajustements mineurs.
Cette vulnérabilité a été divulguée de manière responsable et s'est vu attribuer l'identifiant CVE-2026-21445.
Les utilisateurs concernés sont fortement encouragés à appliquer les correctifs officiels et à suivre les avis de sécurité des éditeurs ainsi que les recommandations de durcissement.
Ce code est fourni uniquement à des fins éducatives et de recherche en sécurité autorisée. L'auteur décline toute responsabilité en cas d'utilisation abusive ou de dommages résultant de ce logiciel.
