CVE-2026-33017
Langflow में सार्वजनिक Flow Build Endpoint के माध्यम से बिना प्रमाणीकरण के Remote Code Execution (RCE) संभव है
- प्रकाशित
- 20 मार्च 2026
- अद्यतन
- 21 मई 2026
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 25 मार्च 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xमध्यम · अगले 30 दिन
- प्रतिशत
- 97.9%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Langflow एक AI-संचालित एजेंट और वर्कफ़्लो बनाने और तैनात करने का एक टूल है। 1.9.0 से पहले के संस्करणों में, POST /api/v1/build_public_tmp/{flow_id}/flow एंडपॉइंट बिना प्रमाणीकरण के पब्लिक फ्लो बनाने की अनुमति देता है। जब वैकल्पिक data पैरामीटर प्रदान किया जाता है, तो एंडपॉइंट डेटाबेस से संग्रहीत फ्लो डेटा के बजाय हमलावर-नियंत्रित फ्लो डेटा (नोड परिभाषाओं में मनमाना Python कोड युक्त) का उपयोग करता है। यह कोड बिना किसी सैंडबॉक्सिंग के exec() को पास किया जाता है, जिसके परिणामस्वरूप बिना प्रमाणीकरण के रिमोट कोड निष्पादन होता है। यह CVE-2025-3248 से अलग है, जिसने /api/v1/validate/code में प्रमाणीकरण जोड़कर इसे ठीक किया था। build_public_tmp एंडपॉइंट को बिना प्रमाणीकरण के (पब्लिक फ्लो के लिए) डिज़ाइन किया गया है, लेकिन गलत तरीके से हमलावर-आपूर्ति किए गए फ्लो डेटा को स्वीकार करता है जिसमें मनमाना निष्पादन योग्य कोड होता है। यह समस्या संस्करण 1.9.0 में ठीक कर दी गई है।
स्रोत
langflow/CVE-2026-33017
Langflow Public Flow Build API Unauthenticated Remote Code Execution (CVE-2026-33017)
Vulhub vulnerability labsघोषित शर्तें
- lab image version: vulhub/langflow:1.8.1(langflow/CVE-2026-33017/docker-compose.yml:services.web.image)
- Langflow Unauth RCEमॉड्यूल
modules/exploits/multi/http/langflow_unauth_rce_cve_2026_33017.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Python($.exploit_multi/http/langflow_unauth_rce_cve_2026_33017.platform)
- verification: check_declared($.exploit_multi/http/langflow_unauth_rce_cve_2026_33017.check)
http/cves/2026/CVE-2026-33017.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl,word($.matchers[*].type)
- CVE-2026-33017अनुसंधान
CVE-2026-33017
- CVE-2026-33017-PoC-Reverse-Shellएक्सप्लॉइट
CVE-2026-33017 के लिए एक्सप्लॉइट, जो Langflow में एक बिना प्रमाणीकरण वाला RCE है, जो दुर्भावनापूर्ण CustomComponent पेलोड के माध्यम से रिवर्स शेल सक्षम करता है।
- CVE-2026-33017एक्सप्लॉइट
Python proof-of-concept exploit for CVE-2026-33017, Langflow में एक बिना प्रमाणीकरण के रिमोट कोड निष्पादन भेद्यता। दुर्भावनापूर्ण फ्लो नोड इंजेक्शन के माध्यम से एक रिवर्स शेल प्रदान करता है।
- Langflow-cve-2026-33017-exploitएक्सप्लॉइट
CVE-2026-33017 के लिए Langflow <1.9.0 शोषण उपकरण। इसमें रिवर्स शेल, कमांड निष्पादन, फ़ाइल संचालन, स्थिरता और स्वचालित परीक्षण शामिल हैं। गंभीर RCE भेद्यता के प्रभाव को मान्य करता है। केवल अधिकृत सुरक्षा मूल्यांकन के लिए।
- CVE-2026-33017एक्सप्लॉइट
CVE-2026-33017 के लिए PoC एक्सप्लॉइट: दुर्भावनापूर्ण Python Custom Component इंजेक्शन के माध्यम से Langflow में बिना प्रमाणीकरण के रिमोट कोड निष्पादन, अंतर्निहित रिवर्स शेल लिसनर के साथ।
Langflow RCE
शैक्षिक लैब जो CVE-2026-33017 के माध्यम से Langflow में बिना प्रमाणीकरण के RCE प्रदर्शित करती है, जिसमें स्वचालित VM सेटअप और रिवर्स शेल के लिए PoC एक्सप्लॉइट शामिल है।
- cve-2026-33067स्कैनर
CVE-2026-33017 का पता लगाने के लिए Nuclei टेम्पलेट, जो Langflow ≤ 1.8.2 में एक अप्रमाणित रिमोट कोड निष्पादन भेद्यता है। HTTP प्रतिक्रिया विश्लेषण के माध्यम से कमजोर और पैच किए गए बिल्ड के बीच अंतर करने के लिए गैर-विनाशकारी पूर्व-जांच करता है।
- CVE-2026-33017एक्सप्लॉइट
Langflow <=1.8.1 में बिना प्रमाणीकरण वाले RCE के लिए PoC एक्सप्लॉइट, जिसमें स्रोत-स्तरीय मूल कारण विश्लेषण, AST-जागरूक रिवर्स शेल पेलोड, Docker लैब, पैच डिफ और डिटेक्शन नियम शामिल हैं।
- PoC-CVE-2026-33017एक्सप्लॉइट
# CVE-2026-33017 (Langflow <= 1.8.1) के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट
CVE-2026-33017 - Langflow <= 1.8.1 में Public Flow Build Endpoint के माध्यम से एक अनधिकृत रिमोट कोड निष्पादन
Langflow 1.8.1 और उससे पहले के संस्करणों में मौजूद यह भेद्यता एक दूरस्थ, अनधिकृत हमलावर को होस्ट पर मनमाना कमांड निष्पादन प्राप्त करने की अनुमति देती है।
CVE-2026-33017 Langflow RCE PoC
CVE-2026-33017 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Langflow के 1.8.2 से पहले के संस्करणों में build_public_tmp API एंडपॉइंट के माध्यम से बिना प्रमाणीकरण के रिमोट कोड निष्पादन को प्रदर्शित करता है।
Langflow में CVE-2026-33017 के लिए Bash proof-of-concept exploit, जो netcat listener पर reverse shell callback ट्रिगर करता है।
CVE-2026-33017 के लिए प्रूफ-ऑफ-कॉन्सेप्ट, जो दुर्भावनापूर्ण CustomComponent कोड इंजेक्शन के माध्यम से कमजोर Langflow संस्करणों में अनधिकृत रिमोट कोड निष्पादन को प्रदर्शित करता है।
- CVE-2026-33017-Exploitएक्सप्लॉइट
Langflow <1.9.0 में build_public_tmp एंडपॉइंट के माध्यम से बिना प्रमाणीकरण के रिमोट कोड निष्पादन के लिए एक्सप्लॉइट, जो अधिकृत पेनेट्रेशन टेस्टिंग के लिए रिवर्स शेल प्रदान करता है।
- Project-CVE-2026-33017एक्सप्लॉइट
CVE-2026-33017 - Langflow अनप्रमाणित RCE एक्सप्लॉइट
- CVE-2026-33017-Langflow-RCEएक्सप्लॉइट
CVE-2026-33017 एक्सप्लॉइट | द्वारा infrar3d
CVE-2026-33017 के लिए प्रूफ-ऑफ-कॉन्सेप्ट कार्यान्वयन, जो अधिकृत सुरक्षा परीक्षण और अनुसंधान के लिए भेद्यता का प्रदर्शन करता है।
CVE-2026-33017 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Langflow के build_public_tmp एंडपॉइंट में एक अनऑथेंटिकेटेड RCE है, जो रिवर्स शेल प्राप्त करने के लिए एक दुर्भावनापूर्ण कस्टम कंपोनेंट इंजेक्ट करता है।
# CVE-2026-33017 के लिए प्रतिलिपि योग्य प्रयोगशाला, जो Langflow में एक अनप्रमाणित RCE है। इसमें एक Dockerized कमजोर सेवा और एक न्यूनतम-हानि PoC शामिल है जो सार्वजनिक build एंडपॉइंट के माध्यम से कोड निष्पादन प्रदर्शित करता है।
- Sovereign-Echo-33017एक्सप्लॉइट
CVE-2026-33017 के लिए एक्सप्लॉइट, जो Langflow 1.8.1 में build_public_tmp एंडपॉइंट के माध्यम से एक अनप्रमाणित RCE है, जो प्रमाणीकरण बायपास के जरिए Python कोड इंजेक्शन को सक्षम करता है।
CVE-2026-33017 के लिए न्यूनतम proof-of-concept एक्सप्लॉइट, जो भेद्यता का तकनीकी सत्यापन प्रदान करता है और डिफेंडरों को एक्सपोज़र और जोखिम का आकलन करने में सक्षम बनाता है।
CVE-2026-33017 - Langflow < 1.9.0 बिना प्रमाणीकरण के RCE PoC
Langflow CVE-2026-33017 का PoC
- PoC-CVE-2025-55182एक्सप्लॉइट
CVE-2025-55182 (React2Shell) PoC: React 19.x और Next.js < 15.1.4 को प्रभावित करने वाला बिना प्रमाणीकरण वाला RCE। RSC Flight प्रोटोकॉल में कमजोरियों का फायदा उठाता है।
- Langflow 1.9.0 - RCEएक्सप्लॉइट
Diamorphine · multiple · 8 जुल॰ 2026
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।