CVE-2026-7873
कोड सत्यापन एंडपॉइंट में कोड इंजेक्शन भेद्यता
- प्रकाशित
- 30 जून 2026
- अद्यतन
- 1 जुल॰ 2026
- सीएनए असाइन करना
- ibm
- साक्ष्य देखे गए
- 5 सित॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 64.3%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# IBM Langflow OSS 1.0.0 से 1.10.0 में प्रमाणित हमलावर मनमाने OS कमांड निष्पादित कर सकते हैं और क्रेडेंशियल सहित संवेदनशील फ़ाइलें पढ़ सकते हैं, जिससे पूर्ण सिस्टम समझौता और पार्श्व गति संभव हो जाती है।
स्रोत
modules/exploits/multi/http/langflow_auth_rce_cve_2026_7873.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Python($.exploit_multi/http/langflow_auth_rce_cve_2026_7873.platform)
- verification: check_declared($.exploit_multi/http/langflow_auth_rce_cve_2026_7873.check)
CVE-2026-7873 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Langflow में एक क्राफ्टेड Bash कमांड के माध्यम से प्रमाणित रिमोट कोड निष्पादन की अनुमति देता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।