rmhowe425/poc-cve-2026-0769Preuve de concept d'exploitation pour CVE-2026-0769 dans Langflow, permettant l'exécution de code à distance via des requêtes spécialement conçues. Démontre l'exécution de code avec ou sans commande bash.
python3 poc.py -u <URL de Langflow> -c <Commande Bash>
REMARQUE : La sortie Bash n'est pas renvoyée car le point de terminaison ne renvoie que le modèle de composant et les métadonnées. La sortie Bash est stockée dans _out dans le cadre de l'exécution et n'est pas sérialisée dans la réponse JSON. Par conséquent, l'absence de sortie de commande ne signifie pas que la commande n'a pas été exécutée.
