rmhowe425/poc-cve-2026-18729Preuve de concept d'exploitation pour CVE-2026-18729 dans Langflow, démontrant l'exécution de code à distance via des requêtes spécialement conçues. Inclut les instructions d'utilisation et les preuves d'exécution de code.
Code de preuve de concept pour l'exploitation de CVE-2026-18729
python3 poc.py -url -uname -pword -c
REMARQUE : La sortie bash n'est pas renvoyée car le point de terminaison ne renvoie que le modèle de composant et les métadonnées. La sortie bash est stockée dans _out dans le cadre de la construction et n'est pas sérialisée dans la réponse JSON, donc l'absence de sortie de commande ne signifie pas que la commande n'a pas été exécutée.
